Южная Корея намерена обязать криптовалютные компании немедленно сообщать о кибератаках

Комиссия по финансовым услугам Южной Кореи намерена уже в ноябре опубликовать указания, которые обяжут криптовалютные компании немедленно сообщать финансовым регуляторам о кибератаках.

Сейчас такие компании сообщают об инцидентах в Корейское агентство интернета и безопасности, но не обязаны немедленно информировать финансовые надзорные органы.

Мера готовится после серии взломов финансовых организаций. С 30 сентября по 3 ноября было зафиксировано 40 инцидентов в 37 компаниях, в том числе в трех провайдерах услуг в сфере виртуальных активов. Утекло около 473 тысяч записей с персональными данными. В основном это данные сотрудников, но также имена, регистрационные номера граждан и номера счетов клиентов. Краж паролей к клиентским счетам пока не зафиксировано.

Кроме того, несколько небольших компаний в сфере криптовалют, онлайн-финансов и P2P-кредитования сообщили о потерях на общую сумму около 1 млрд вон. Средства были похищены в основном со служебных счетов, потерь частных клиентов пока не зафиксировано. Какие компании пострадали, комиссия не уточнила.

До конца ноября власти проверят доступные извне системы около 580 финансовых организаций, включая API, системы управления персоналом, операционные системы и программное обеспечение аффилированных компаний. При выявлении серьезной уязвимости организацию могут обязать отключить сервис и внешнюю точку доступа. Проверка механизмов внутреннего контроля должна завершиться до конца года. В декабре в пилотном режиме заработает общая система обмена информацией об атаках между финансовыми организациями. В первом квартале 2027 года ее распространят на весь сектор.

На тот же период комиссия планирует подготовку законопроекта о цифровой финансовой безопасности. Он распространит на криптовалютные компании и другие организации требования к информационной безопасности, которые сейчас действуют для ряда финансовых компаний.