Zuid-Korea scherpt regels aan na datalekken bij banken en cryptobeurzen

Zuid-Korea wil de beveiliging van banken, cryptobeurzen en andere financiële instellingen flink aanscherpen. Uit onderzoek van de financiële toezichthouder blijkt dat bij tientallen bedrijven ernstige beveiligingsproblemen spelen.

Bij verschillende cyberincidenten zijn de persoonsgegevens van ongeveer 100.000 klanten blootgesteld. De overheid wil daarom strengere controles invoeren en bedrijven meer verantwoordelijkheid geven voor hun digitale veiligheid.

Beveiligingsproblemen bij 130 financiële instellingen

De Zuid-Koreaanse financiële toezichthouder Financial Services Commission (FSC) heeft de digitale beveiliging van 555 financiële bedrijven onderzocht. Bij 130 instellingen werden kwetsbaarheden ontdekt, terwijl 16 bedrijven daadwerkelijk te maken kregen met beveiligingsincidenten.

Daarbij zijn volgens de toezichthouder persoonsgegevens van ongeveer 100.000 klanten blootgesteld, waaronder namen, contactgegevens en identificatienummers.

Ook de cryptosector bleef niet buiten schot. Onder de getroffen bedrijven bevindt zich Streami, het bedrijf achter cryptobeurs Gopax. Daarnaast wordt handelsplatform Prabang genoemd, dat eerder bekendmaakte dat hackers op 2 oktober toegang hadden gekregen tot klantgegevens.

Dergelijke datalekken kunnen grote gevolgen hebben. Criminelen kunnen gestolen persoonsgegevens gebruiken voor identiteitsfraude of gerichte oplichting. Of dat bij deze incidenten daadwerkelijk is gebeurd, is nog niet bekend.

Zuid-Korea wil cryptobeurzen strenger controleren

De ontdekte problemen zijn voor de FSC aanleiding om de beveiligingseisen aan te scherpen. Volgens de plannen moeten grotere financiële instellingen voortaan minimaal twee keer per jaar hun systemen laten controleren op kwetsbaarheden.

Daarnaast wil de toezichthouder bestuurders persoonlijk meer verantwoordelijkheid geven voor de digitale veiligheid van hun organisaties. Daarmee moet cybersecurity niet alleen een taak van technische medewerkers blijven, maar ook een vast onderdeel worden van het bedrijfsbeleid.

Ook moeten financiële instellingen sneller informatie uitwisselen over nieuwe cyberdreigingen. Wanneer één bedrijf een gevaarlijke kwetsbaarheid ontdekt, kunnen andere instellingen daardoor eerder maatregelen nemen. Bij acute dreigingen wil de FSC bovendien extra inspecties kunnen uitvoeren, zonder te hoeven wachten op een geplande controle.

Voor cryptobeurzen zoals Gopax kunnen de plannen betekenen dat zij vaker worden onderzocht en meer moeten investeren in de bescherming van klantgegevens.

Toezichthouder onderzoekt rol van AI bij cyberaanvallen

Naast strengere controles kijkt Zuid-Korea ook naar de mogelijkheden van kunstmatige intelligentie (AI). Volgens de FSC kan deze technologie helpen om verdachte activiteiten sneller te herkennen, bijvoorbeeld bij ongebruikelijke inlogpogingen of mogelijke cyberaanvallen.

Vooral kleinere financiële instellingen zouden hiervan kunnen profiteren, omdat zij vaak minder personeel en middelen hebben om hun systemen voortdurend te controleren.

Tegelijkertijd onderzoekt de toezichthouder of AI mogelijk een rol heeft gespeeld bij de recente cyberincidenten. Ook wordt gekeken of verschillende aanvallen met elkaar verband houden en mogelijk door dezelfde hackers zijn uitgevoerd.

Het onderzoek loopt nog. Daardoor is voorlopig niet duidelijk of de getroffen bedrijven afzonderlijk zijn aangevallen of dat sommige incidenten onderdeel waren van een grotere operatie.