Zuid-Korea scherpt regels aan na datalekken bij banken en cryptobeurzen

In dit artikel:

Zuid-Korea wil de digitale beveiliging van banken, cryptobeurzen en andere financiële instellingen aanscherpen nadat de financiële toezichthouder ernstige kwetsbaarheden heeft gevonden. De Financial Services Commission (FSC) onderzocht 555 bedrijven en stelde bij 130 instellingen beveiligingsproblemen vast. Bij 16 bedrijven waren daadwerkelijk incidenten gemeld, waarbij de gegevens van ongeveer 100.000 klanten, waaronder namen, contactgegevens en identificatienummers, zijn blootgesteld.

Onder de betrokken bedrijven vallen Streami, eigenaar van cryptobeurs Gopax, en handelsplatform Prabang. Het is nog niet duidelijk of de gegevens voor identiteitsfraude of gerichte oplichting zijn misbruikt. Ook wordt onderzocht of de incidenten los van elkaar staan of onderdeel zijn van een gecoördineerde aanval, mogelijk met een rol voor kunstmatige intelligentie.

De FSC wil grotere financiële instellingen minstens twee keer per jaar op kwetsbaarheden laten controleren. Bestuurders moeten persoonlijk meer verantwoordelijkheid dragen voor cybersecurity, terwijl bedrijven sneller informatie over nieuwe dreigingen moeten delen. Bij acute risico’s moet de toezichthouder bovendien directe inspecties kunnen uitvoeren. De FSC onderzoekt daarnaast of AI kan helpen bij het opsporen van verdachte inlogpogingen en aanvallen, vooral bij kleinere instellingen met beperkte middelen.