100.000 klantgegevens blootgelegd in Zuid-Koreaans onderzoek

De Zuid-Koreaanse toezichthouder FSC stelt strengere cybercontroles voor nadat bij 130 van 555 financiële bedrijven tekortkomingen zijn gevonden. Bij afzonderlijke incidenten kwamen volgens de toezichthouder ongeveer 100.000 stukken klantinformatie bloot, waaronder gegevens bij cryptobedrijven.

De voorstellen volgen op een onderzoek naar beveiligingsincidenten bij 16 ondernemingen. Cointelegraph en Chosunbiz melden dat de hervormingen onder meer vaker uitgevoerde beveiligingsbeoordelingen, verbeterde dreigingsmonitoring en meer verantwoordelijkheid voor bestuurders kunnen omvatten. Het gaat nog om voorgestelde maatregelen, niet om definitief ingevoerde regels.

Incidenten bij 16 bedrijven, tekortkomingen bij 130

De twee aantallen beschrijven verschillende zaken: 16 bedrijven kwamen in beeld bij het onderzoek naar eerdere incidenten, terwijl de bredere controle 555 financiële ondernemingen omvatte. Bij 130 daarvan stelde de FSC tekortkomingen in de cyberbeveiliging vast. Dat betekent dus niet dat 130 bedrijven zijn gehackt.

Onder de genoemde partijen bevinden zich Streami, de exploitant van cryptobeurs Gopax, en cryptohandelsplatform Prabang. Prabang had eerder bekendgemaakt dat een hack op 2 oktober persoonlijke informatie van sommige klanten had blootgelegd. De FSC meldde dat over de betrokken bedrijven samen ongeveer 100.000 stukken klantinformatie waren blootgesteld, waaronder namen, contactgegevens en identificatienummers.

De toezichthouder onderzoekt nog hoe de incidenten plaatsvonden, of er AI bij is gebruikt en of dezelfde aanvallers achter meerdere zaken zaten. Die vragen zijn dus nog niet beantwoord; de beschikbare informatie biedt geen basis om de aanvallen als AI-gestuurd te bestempelen.

Welke maatregelen liggen op tafel?

Grote financiële instellingen zouden onder de plannen minstens twee keer per jaar een beoordeling van hun kwetsbaarheden ondergaan. De FSC wil daarnaast de monitoring van dreigingen verbeteren en informatie-uitwisseling tussen bedrijven versterken. Ook overweegt de toezichthouder extra inspecties buiten het vaste schema wanneer zich een urgente dreiging voordoet.

Voor kleinere bedrijven onderzoekt de FSC de inzet van AI bij beveiligingsmonitoring. Ook wil de toezichthouder de verantwoordelijkheid van leidinggevenden en bestuurders aanscherpen. Welke concrete verplichtingen daaruit voortkomen, is nog niet uitgewerkt.

Gevolgen voor cryptobeurzen nog niet vastgelegd

Cryptobeurzen vallen binnen de financiële sector waarop de incidenten en de bredere beveiligingscontrole betrekking hebben. Vaker testen, intensievere monitoring, informatie delen en mogelijke extra inspecties kunnen de operationele beveiligingsverplichtingen voor betrokken aanbieders vergroten. De FSC heeft echter niet bevestigd dat iedere cryptobeurs automatisch twee keer per jaar wordt gecontroleerd.

De mogelijke gevolgen zijn relevant omdat een beveiligingsincident ook financiële schade kan veroorzaken, zoals te zien was bij de hack van Uranium Finance. Dat voorbeeld zegt niets over de uiteindelijke Koreaanse regels, maar onderstreept waarom de uitwerking van beveiligingseisen voor cryptodienstverleners nauwlettend wordt gevolgd.

De volgende stap is de verdere uitwerking van de FSC-voorstellen, terwijl het onderzoek naar aanvalsroutes, mogelijke AI-inzet en verbanden tussen de incidenten doorloopt. Tot die tijd staan de frequentie en reikwijdte van nieuwe controles voor afzonderlijke cryptobedrijven nog niet vast.