В Южной Корее жертвой взлома стала организация, защищающая банки от хакеров  Оригинал

В Южной Корее разгорелся скандал после того, как жертвой хакерской атаки стал Институт финансовой безопасности (Financial Security Institute, FSI) - организация, которая сама отвечает за защиту банков, страховых компаний и других финансовых учреждений от киберугроз.

Злоумышленники сумели проникнуть в систему, предназначенную для проверки защищенности финансовых организаций, и похитили документы и персональные данные. Инцидент вызвал вопросы о том, насколько надежно защищены сами структуры, призванные обеспечивать кибербезопасность страны. Эксперты же не исключают, что взломщики намеренно избрали этот объект для атаки, чтобы продемонстрировать свое превосходство в знаниях и технологиях.

Как сообщило 11 ноября южнокорейское агентство "Ёнхап", хакеры воспользовались уязвимостью в системе предоставления прав доступа. Они создали поддельную учетную запись с полномочиями Управления финансового надзора Южной Кореи, после чего получили возможность просматривать и скачивать документы. При этом злоумышленники постоянно меняли IP-адреса, используя сотни различных адресов, чтобы затруднить обнаружение несанкционированного доступа.

По предварительным данным, утечка затронула 48 компаний, из системы были похищены около 130 файлов. Среди оказавшихся в распоряжении злоумышленников материалов - примерно 200 административных форм, содержащих около 300 записей с персональными данными, включая имена и даты рождения, а также сведения примерно о 35...