Güney Kore’de 16 Finans Kuruluşuna Yönelik Siber Saldırılar Tespit Edildi
Güney Kore’de siber saldırılar sonucunda toplam 16 finans kuruluşunda güvenlik ihlalleri tespit edilirken yaklaşık 100 bin veri sızıntısı vakası kayda geçti. Ülkenin finansal düzenleyici kurumu, saldırı yöntemlerini inceleyerek olaylarda yapay zekâ kullanımının bulunup bulunmadığını araştırıyor. Finansal Hizmetler Komisyonu (FSC), yeni tehditlerin erken tespit edilmesi ve kurumlar arasında ortak müdahale kapasitesinin güçlendirilmesi için güvenlik denetimleri gerçekleştirecek.
Güney Kore Finans Sektöründeki Siber Saldırıları Araştırıyor
Güney Kore Finansal Hizmetler Komisyonu, finans sektöründe tespit edilen ihlallerin kapsamını ve saldırganların kullandığı yöntemleri belirlemek amacıyla ayrıntılı bir inceleme yürütüyor. Kurumun çarşamba günü yaptığı açıklamaya göre soruşturma, saldırıların teknik yapısını ortaya çıkarmanın yanı sıra yapay zekânın bu olaylarda rol oynayıp oynamadığını da değerlendirecek.
Yetkililer, yaklaşık 100 bin veri sızıntısı vakasının tespit edildiğini bildirdi ancak açıklamada etkilenen verilerin türü, saldırıların gerçekleştiği tarihler veya hangi finans kuruluşlarının hedef alındığı konusunda ayrıntı paylaşılmadı. Dolayısıyla mevcut bilgiler, sızıntıların müşteri bilgilerini, hesap verilerini ya da kurum içi belgeleri ne ölçüde etkilediğini ortaya koymuyor.
FSC, finans kuruluşlarının siber güvenlik altyapısını değerlendirmek amacıyla yeni güvenlik incelemeleri gerçekleştirecek. Denetimlerin, saldırı belirtilerinin daha erken fark edilmesini sağlayacak yöntemlerin belirlenmesine ve kurumların olaylara birlikte müdahale etmesine yönelik önlemlerle desteklenmesi planlanıyor.
Finans sektöründe bankalar, ödeme hizmeti sağlayıcıları ve diğer finans kuruluşları hassas veriler işlediği için güvenlik ihlalleri müşteri gizliliği ile hizmet sürekliliği açısından risk oluşturabiliyor. Erken tehdit tespiti, olağan dışı erişimlerin izlenmesi ve kurumlar arasında hızlı bilgi paylaşımı, saldırıların etkisini sınırlandırmaya yönelik temel uygulamalar arasında yer alıyor.
Güney Koreli finansal yetkililer, saldırılarda yapay zekâ destekli araçların kullanılıp kullanılmadığını belirlemek için teknik analiz yürütüyor. Yapay zekâ sistemleri, siber güvenlik alanında savunma amaçlı tehdit analizlerinde kullanılabildiği gibi saldırganlar tarafından kimlik avı içeriklerinin hazırlanması veya bazı saldırı süreçlerinin otomatikleştirilmesi amacıyla da kötüye kullanılabiliyor. Ancak FSC’nin açıklaması, incelenen olaylarda yapay zekânın kullanıldığını henüz doğrulamıyor.
Soruşturmanın sonuçları, finans kuruluşlarının hangi güvenlik açıklarıyla karşılaştığını ve mevcut koruma mekanizmalarının nerelerde yetersiz kaldığını ortaya koyabilir. Yetkililerin inceleme bulgularına göre ek önlemler belirlemesi, Güney Kore finans sektöründe siber risk yönetiminin sonraki aşamasını şekillendirecek.
