کمیسیون خدمات مالی کره جنوبی اعلام کرده است که دو شرکت فعال در حوزه دارایی‌های مجازی، از جمله شرکت اداره‌کننده صرافی گوپکس، در موج اخیر نقض داده در میان ۱۶ شرکت مالی این کشور قرار دارند. این فهرست همچنین نام بانک‌های شین‌هان، کوکمین، بوسان و هانا و چند شرکت دیگر در بخش مالی را شامل می‌شود.
این خبر نخستین بار در گزارشی از CryptoSlate مطرح شد و بر اساس اطلاعیه کمیسیون خدمات مالی در ۱۴ اکتبر، شرکت‌های Streami و Pravang در میان مجموعه‌ای هستند که با رخنه‌های امنیتی مواجه شده‌اند. Streami صرافی گوپکس را اداره می‌کند و Pravang دیگر شرکت رمزارزی نام‌برده‌شده در اطلاعیه است.
ابعاد اطلاعات افشاشده
برآورد نهاد ناظر کره جنوبی نشان می‌دهد در مجموع حدود ۱۰۰ هزار مورد از داده‌های مشتریان در شرکت‌های درگیر افشا شده است. با این حال، کمیسیون خدمات مالی جزئیات مربوط به هر شرکت را جداگانه منتشر نکرده و مشخص نیست چه میزان از این داده‌ها به هر یک از شرکت‌ها مربوط بوده است.
اطلاعاتی که احتمال افشای آن‌ها مطرح شده، شامل نام، اطلاعات تماس، شماره ثبت اقامت و نشانی‌های ایمیل مشتریان است. در زمان برگزاری نشست کمیسیون در ۱۴ اکتبر، مقام‌های کره جنوبی اعلام کردند که شواهدی از افشای گذرواژه حساب‌ها یا شماره کارت‌های اعتباری پیدا نکرده‌اند.
کمیسیون خدمات مالی به همراه سازمان امنیت مالی در حال بررسی روش‌های حمله، احتمال ارتباط میان این رخدادها و این موضوع است که آیا یک مهاجم مشترک پشت حملات قرار داشته است یا خیر. استفاده احتمالی از ابزارهای هوش مصنوعی در این حملات نیز بررسی می‌شود. شمار شرکت‌های آسیب‌دیده ممکن است افزایش یابد، زیرا شرکت‌ها در حال تطبیق سامانه‌های خود با نشانی‌های آی‌پی مهاجمان هستند که مقام‌های دولتی در اختیار آن‌ها گذاشته‌اند.
ارزیابی گسترده‌تر امنیت مالی
بررسی اولیه نشان داد ضعف‌های امنیتی فقط به شرکت‌هایی که نقض داده در آن‌ها تأیید شده محدود نیست. هر ۵۵۵ شرکت مشمول ارزیابی، تا ۸ اکتبر یک چک‌لیست ۱۲ موردی را تکمیل کردند. از میان آن‌ها، ۴۲۵ شرکت اعلام کردند ترتیبات امنیتی مناسبی دارند و ۱۳۰ شرکت وجود زمینه‌هایی برای بهبود را گزارش کردند.
این چک‌لیست یک خودارزیابی در سطح صنعت بود و به معنای تأیید مستقل امنیت همه شرکت‌ها نیست. کاستی‌های گزارش‌شده عمدتاً به وصله‌های امنیتی و سامانه‌های نظارتی مربوط می‌شد. از جمله مشکلات شناسایی‌شده می‌توان به نصب‌نشدن به‌روزرسانی‌های نرم‌افزاری، مدیریت ضعیف سامانه‌هایی که دیگر از سوی فروشندگان پشتیبانی نمی‌شوند، نبود پایش شبانه‌روزی و ضعف در احراز هویت یا کنترل دسترسی اشاره کرد.
شرکت‌هایی که نقص‌هایی را شناسایی کرده‌اند، برنامه‌های اصلاحی ارائه داده و اجرای اقدامات اصلاحی را آغاز کرده‌اند. اهمیت این موضوع برای شرکت‌های رمزارزی از آن جهت است که صرافی‌ها و کسب‌وکارهای دارایی دیجیتال همزمان با داده‌های هویتی و اطلاعات مربوط به فعالیت مالی کاربران سروکار دارند؛ هرچند اطلاعیه کره جنوبی جزئیات بیشتری درباره نوع داده افشاشده در هر شرکت ارائه نکرده است.
برنامه کمیسیون برای نظارت و پاسخ سریع‌تر
کمیسیون خدمات مالی قصد دارد دامنه بررسی‌های امنیتی را در سراسر شرکت‌های مالی افزایش دهد. این برنامه، اتصال شرکت‌ها به سامانه‌های بیرونی، روش‌های احراز هویت و کنترل‌های دسترسی را در بر می‌گیرد و قرار است مسئولیت مدیران ارشد اجرایی، مدیران ارشد امنیت اطلاعات و مدیران ارشد فناوری اطلاعات را روشن‌تر کند.
یکی از پیشنهادها، انجام ارزیابی آسیب‌پذیری دست‌کم دو بار در سال است که ابتدا از شرکت‌های مالی بزرگ آغاز می‌شود. طبق چارچوب عمومی فعلی، شرکت‌های مالی و کسب‌وکارهای خدمات مالی الکترونیکی معمولاً سالانه ارزیابی می‌شوند؛ در مقابل، وب‌سایت‌های خارجی از پیش مشمول بررسی دو بار در سال هستند.
نهادهای ناظر همچنین می‌خواهند اطلاعات تهدیدهایی را که شرکت‌ها شناسایی می‌کنند سریع‌تر به اشتراک بگذارند. استفاده از اطلاعات سطح تهدید مرتبط با هوش مصنوعی و زیرساخت‌های مبتنی بر هوش مصنوعی برای یافتن آسیب‌پذیری‌ها نیز در بسته پیشنهادی قرار دارد. برای شرکت‌های کوچک‌تر، پشتیبانی امنیتی بیشتر و برای مدیران عامل، مسئولیت‌پذیری روشن‌تر و مجازات‌های مؤثرتر پیشنهاد شده است.
کمیسیون همچنین قصد دارد بررسی کاهش برخی محدودیت‌های جداسازی شبکه‌های رایانه‌ای را تسریع کند تا استفاده از دفاع‌های مبتنی بر هوش مصنوعی آسان‌تر شود. با این حال، دامنه دقیق بازرسی‌ها و زمان‌بندی آن‌ها هنوز نهایی نشده است و اطلاعیه مشخص نکرده که هر یک از این اقدامات پیشنهادی به‌طور جداگانه شامل شرکت‌های دارایی مجازی نیز خواهد شد یا نه.
تصویر بازار طبق داده‌های Moneyiar
بر اساس داده‌های بازار Moneyiar در ساعت‌های اعلام‌شده در ۱۵ اکتبر ۲۰۲۶، قیمت Monad با نماد MON برابر با ۰٫۰۲۳۱۵۲۴۸۸۴ دلار بود و این دارایی در ۲۴ ساعت ۴٫۰۲ درصد و در هفت روز ۵٫۴۷ درصد کاهش داشت. Compound با نماد COMP در قیمت ۲۲٫۴۱۳۱۲۷۵۱۰۲ دلار معامله می‌شد؛ تغییرات آن در بازه‌های یک‌روزه و هفت‌روزه به‌ترتیب منفی ۱٫۲۳ و منفی ۳٫۹۱ درصد بود.
Nexus با نماد NEX قیمت ۰٫۰۰۰۰۰۰۷۳۸۵ دلار داشت و در ۲۴ ساعت ۴٫۴۷ درصد و در هفت روز ۷٫۳۳ درصد افت کرد. قیمت Comedian با نماد BAN نیز ۰٫۰۵۳۲۹۶۳۹۳۵ دلار ثبت شد؛ این دارایی در ۲۴ ساعت ۰٫۱۰ درصد و در هفت روز ۱۲٫۵۳ درصد کاهش داشت. این ارقام صرفاً تصویر بازار در زمان ثبت داده‌های Moneyiar هستند و ارتباطی با علت یا پیامدهای نقض داده‌های اعلام‌شده در کره جنوبی نشان نمی‌دهند.
