0
Ảnh= Mirae Asset Life

Mirae Asset Life vẫn đang tập trung xác định quy mô thiệt hại và khôi phục hệ thống vào ngày thứ 9 kể từ khi xảy ra sự cố tấn công mạng. Mặc dù website đã hoạt động trở lại, một số dịch vụ vẫn bị hạn chế. Cơ quan quản lý tài chính Hàn Quốc cũng gia hạn thời gian kiểm tra trực tiếp, cho thấy quá trình khắc phục sự cố có thể kéo dài hơn dự kiến. Mirae Asset Life cho biết đã kích hoạt 'hệ thống ứng phó khẩn cấp' ngay sau sự cố và đang dốc toàn lực để khôi phục hoạt động.

Theo ngành bảo hiểm ngày 2, Mirae Asset Life bắt đầu ứng phó sau khi phát hiện dấu hiệu bất thường tại một số hệ thống vào ngày 25 tháng trước. Đến rạng sáng ngày 26, công ty xác nhận thông tin cá nhân của khách hàng bị rò rỉ và kích hoạt hệ thống ứng phó khẩn cấp trên toàn doanh nghiệp. Công ty đang triển khai các biện pháp ngăn chặn thiệt hại bổ sung, trong đó có chặn địa chỉ IP thực hiện cuộc tấn công và tăng cường các biện pháp bảo mật cho khách hàng.

Website của công ty đã hoạt động trở lại từ 10 giờ sáng ngày 31 tháng trước. Tuy nhiên, quá trình khôi phục vẫn đang được tiến hành khi thời gian hoạt động tạm thời được điều chỉnh và một số dịch vụ chưa thể sử dụng bình thường. Công ty đặt mục tiêu khôi phục toàn bộ các dịch vụ bị hạn chế trong tuần này. Trung tâm chăm sóc khách hàng cũng kéo dài thời gian làm việc vào buổi chiều từ ngày 2 đến ngày 3 nhằm đáp ứng nhu cầu tư vấn và giảm bớt những bất tiện cho khách hàng.

Cuộc điều tra của cơ quan quản lý tài chính đang kéo dài hơn kế hoạch ban đầu. Cơ quan Giám sát Tài chính Hàn Quốc (FSS) dự kiến hoàn tất đợt kiểm tra trực tiếp tại Mirae Asset Life vào ngày 30 tháng trước, nhưng đã quyết định gia hạn do cần xác minh thêm thông tin. Nội dung kiểm tra được cho là bao gồm diễn biến sự cố, quy mô thông tin bị rò rỉ, công tác quản lý an ninh và hệ thống ứng phó sự cố của công ty. Nếu phát hiện vi phạm pháp luật trong quá trình kiểm tra, cơ quan này sẽ chuyển sang tiến hành thanh tra chính thức.

Đến nay, số lượng nạn nhân cụ thể vẫn chưa được xác định. Mirae Asset Life hiện đang điều tra nguyên nhân sự cố, con đường xâm nhập của tin tặc và quy mô dữ liệu bị rò rỉ. Theo xác nhận, vụ tấn công mạng lần này khiến nhiều thông tin bị lộ, bao gồm số đăng ký cư trú, số tài khoản, thông tin giao dịch lương hưu hưu trí, bản sao giấy phép lái xe, dữ liệu liên quan đến thu nhập hưu trí và cả thông tin cá nhân của nhân viên công ty.

Đặc biệt, do dữ liệu bị rò rỉ không chỉ bao gồm thông tin liên lạc thông thường mà còn có cả thông tin liên quan đến giao dịch tài chính, lo ngại về những thiệt hại thứ cấp đang gia tăng. Những thông tin cá nhân này có thể bị lợi dụng để giả mạo danh tính, thực hiện các hành vi lừa đảo qua điện thoại (phishing) hoặc tin nhắn giả mạo (smishing).

Đây là vụ tấn công mạng đầu tiên xảy ra trong lĩnh vực bảo hiểm Hàn Quốc trong thời gian gần đây. Tháng trước, Kyobo Life cũng ghi nhận một nỗ lực tấn công mạng, nhưng theo thông tin được biết, sự việc không gây ra thiệt hại thực tế. Trong bối cảnh lo ngại của khách hàng về những tổn thất do tấn công mạng ngày càng gia tăng, cũng xuất hiện những ý kiến chỉ ra rằng quá trình khắc phục sự cố lần này đang kéo dài hơn dự kiến.

Đại diện Mirae Asset Life cho biết: "Chúng tôi đang vận hành hệ thống ứng phó khẩn cấp trên toàn công ty nhằm nhanh chóng khắc phục sự cố tấn công mạng. Chúng tôi sẽ nỗ lực hết sức để khôi phục hoạt động bình thường của website, bao gồm cả những dịch vụ hiện vẫn đang bị hạn chế, trong tuần này".

Theo Jung Chae-hyun