درجة ثقة المجتمعموثّق
حددت لجنة الخدمات المالية (FSC) في كوريا الجنوبية شركتي الأصول الافتراضية Streami وPravang ضمن 16 شركة مالية تأثرت باختراقات بيانات العملاء الأخيرة. كشف هذا الإفصاح، الصادر في 14 أكتوبر، عن إدراج الشركتين المشفرتين في نفس فئة المقرضين التقليديين الكبار، بما في ذلك بنك شينهان (Shinhan Bank)، وبنك كوكمين (Kookmin Bank)، وبنك بوسان (Busan Bank)، وبنك هانا (Hana Bank). وقدّر المنظم أن حوالي 100,000 من بيانات العملاء قد تم كشفها عبر هذه المؤسسات.
لماذا هذا مهم
إدراج شركات العملات المشفرة ضمن قائمة الاختراقات جنباً إلى جنب مع البنوك الكبرى يسلط الضوء على المخاطر السيبرانية المتزايدة في القطاع المالي الكوري، مما قد يؤدي إلى تشديد الرقابة التنظيمية على أمن البيانات في قطاع الأصول الرقمية.
مدى تعرض البيانات
تدير Streami منصة Gopax للتداول، بينما Pravang هي شركة العملات المشفرة الأخرى المذكورة في بيان FSC. صرح المنظم بأن البيانات المكشوفة تضمنت الأسماء، وتفاصيل الاتصال، وأرقام تسجيل المقيمين، وعناوين البريد الإلكتروني. لم تنشر FSC تفصيلاً على مستوى الشركة للبيانات المكشوفة. حتى اجتماع 14 أكتوبر، لم تحدد السلطات كلمات مرور الحسابات المسربة أو أرقام بطاقات الائتمان. تجري حالياً هيئة الرقابة المالية ومعهد الأمن المالي تحقيقاً في طرق الهجوم. كما يحددان ما إذا كانت الحوادث مرتبطة، وما إذا كان مهاجم مشترك مسؤولاً، وما إذا تم استخدام الذكاء الاصطناعي في الاختراقات.
قد يزيد عدد الشركات المتأثرة. شارك المسؤولون عناوين IP للمهاجمين مع الشركات، التي تقوم الآن بفحص أنظمتها مقابل هذه العناوين. تعني هذه العملية الجارية أن القائمة الأولية المكونة من 16 شركة ليست نهائية. حددت الاستجابة على مستوى القطاع بالفعل ثغرات تتجاوز قائمة الاختراق المؤكدة. أكملت جميع الشركات الـ 555 في القطاع قائمة تحقق ذاتي من 12 نقطة بحلول 8 أكتوبر. من بين هؤلاء، أبلغت 425 شركة عن أن ترتيباتها الأمنية مناسبة. أبلغت الشركات الـ 130 المتبقية عن مجالات تحتاج إلى تحسين.
الاستجابة التنظيمية والقواعد الجديدة
كانت القصور التي حددتها التقييم الذاتي في المقام الأول في رقع الأمان وأنظمة المراقبة. شملت الفجوات المبلغ عنها تحديثات البرمجيات المفقودة، وضعف إدارة الأنظمة التي لم تعد مدعومة من قبل مورديها، غياب المراقبة على مدار الساعة، وضعف في المصادقة أو ضوابط الوصول. قدمت الشركات خطط تصحيح وبدأت باتخاذ خطوات تصحيحية. تخطط FSC لمراجعة شاملة للاتصالات الخارجية، والمصادقة، وضوابط الوصول. تهدف هذه المراجعة إلى إنشاء خطوط إبلاغ ومسؤوليات أوضح للمديرين التنفيذيين، ومديري أمن المعلومات الرئيسيين، ومديري المعلومات الرئيسيين.
ستتطلب إحدى المقترحات تقييمات الثغرات الأمنية مرتين على الأقل في السنة، بدءاً بالشركات المالية الكبيرة. المتطلب العام الحالي للشركات المالية والأعمال المالية الإلكترونية هو الاختبار السنوي. يُطلب بالفعل فحص المواقع الخارجية مرتين سنوياً. تخطط الجهات التنظيمية أيضاً لمشاركة أسرع لمعلومات التهديدات التي تكتشفها الشركات. يشمل ذلك معلومات مستوى التهديد بالذكاء الاصطناعي والبنية التحتية القائمة على الذكاء الاصطناعي لاكتشاف الثغرات. تشمل الحزمة خططاً لدعم أمني أكبر للشركات الأصغر، إلى جانب محاسبة أقوى للمديرين التنفيذيين وعقوبات أكثر فعالية. تنوي FSC تسريع النظر في تخفيف القواعد المتعلقة بفصل الشبكات الحاسوبية لتمكين الدفاعات القائمة على الذكاء الاصطناعي.
كشفت وحدة المعلومات المالية بشكل منفصل عن قرارات حظر 27 موقع عملات مشفرة غير مسجل في 13 أكتوبر. شملت هذه القائمة KuCoin وMEXC. وقعت هذه الإجراءات بالتوازي مع الإفصاح الأوسع من FSC بشأن اختراقات البيانات. لم يتم الاتفاق بعد على النطاق المفصل وجدول الفحص وقت الإصدار. لم تحدد FSC ما إذا كانت كل إجراء مقترح للشركات المالية سيغطي صراحةً أعمال الأصول الافتراضية في الإطار التنظيمي النهائي.
Frequently Asked Questions
ما هي شركات العملات المشفرة التي شيرت إليها FSC في الاختراق؟
شيرت FSC إلى Streami، التي تدير منصة Gopax للتداول، وPravang. تم إدراجهما ضمن 16 شركة مالية تأثرت باختراقات بيانات العملاء الأخيرة.
كم من بيانات العملاء تم كشفها؟
قدّرت FSC أن حوالي 100,000 من بيانات العملاء تم كشفها. شمل ذلك الأسماء، وتفاصيل الاتصال، وأرقام تسجيل المقيمين، وعناوين البريد الإلكتروني عبر الشركات المتأثرة.
