Хакеры взломали корейские биржи Gopax и Pravang

Финансовые регуляторы Южной Кореи 14 октября сообщили, что в волне кибератак на финансовый сектор пострадали уже 16 компаний, в том числе две криптобиржи: Streami, оператор биржи Gopax, и Pravang. По данным The Korea Times, всего утекло около 100 000 записей с персональными данными. О краже криптовалюты с бирж не сообщается.

Подробности

Итоги объявили на втором экстренном совещании Комиссии по финансовым услугам (FSC), Службы финансового надзора и Института финансовой безопасности. Сначала регуляторы говорили о семи пострадавших компаниях, теперь их 16. Кроме бирж в списке банки Shinhan, KB Kookmin, BNK Busan и Hana, сберегательные банки, Hyundai Capital и KDB Capital, онлайн-инвестплатформы PFCT и Mouda, платёжная компания Brightfix и федерация кредитных кооперативов.

Утекли имена, контакты, номера регистрации резидентов и адреса почты. Номеров счетов и карт, по которым можно напрямую провести платёж, среди утечек, по данным регуляторов, нет. Сколько записей пришлось на Gopax и Pravang и что именно у них похитили, власти не уточнили. Число пострадавших может вырасти: компании проверяют свои системы по IP-адресам атакующих, которыми обмениваются друг с другом.

По версии регуляторов, атаки, вероятно, вели с помощью ИИ-агентов, и они не направлены на конкретные компании — злоумышленники ищут слабые места по всему сектору. Проверка 555 финансовых компаний показала недостатки защиты у 130 из них: неустановленные обновления, устаревшие системы, отсутствие круглосуточного мониторинга. Крупные компании теперь должны будут проверять уязвимости минимум дважды в год вместо одного раза. «Глубоко тревожит, что финансовые компании до сих пор не выполняют базовые требования безопасности», — сказал генеральный секретарь FSC Син Джин Чхан.

Gopax — одна из бирж Кореи с торговлей за воны. В 2023 году контрольный пакет её оператора Streami купила Binance; сколько у неё сейчас, источники расходятся.

Что это значит для рынка

Пока речь идёт об утечке персональных данных, а не о краже средств пользователей. Главный риск для клиентов бирж — фишинг: с именем, телефоном и почтой мошенники могут писать от имени биржи и выманивать коды входа и сид-фразы. Биржи такие данные никогда не запрашивают. Мы следим за историей и соберём подробности в отдельной статье-хронике.

Подробная хроника — в нашей статье.