韓国のニュース：ランサムウェアQilinが金融セクターを攻撃し、大量のデータを抽出

サイバー犯罪グループQilinは、最近の韓国金融セクターに対する最大規模のサイバー攻撃の一つを実行しました。(MSP)のサービスプロバイダーに潜入することで、攻撃者はアジアの28の金融機関のシステムにアクセスし、150万件のファイルと2テラバイトの機密情報を危険にさらしました。

「Korean Leaks」と名付けられた作戦

攻撃者はこの悪意のあるキャンペーンを「Korean Leaks」と名付け、慎重に計画された3段階の戦略に従って実行しました。この攻撃は、韓国の資産管理および金融サービスを専門とする企業に主に集中しており、国内の金融インフラに対する特定の関心を示しています。

北朝鮮系ハッカーとの関係

最も懸念されるのは、サイバーセキュリティの専門家がこの攻撃と、北朝鮮と関係があるとされるハッカー集団Moonstone Sleetとの潜在的なつながりを指摘していることです。この仮説は、事件の深刻さにさらなる層を加え、背後に地政学的な動機がある可能性を示唆しています。

恐喝と暴露の脅迫

犯罪者は、盗まれたデータの身代金を要求するだけでなく、漏洩専門のポータルに情報を公開し、「システム的汚職」や「韓国株式市場の操作の証拠」を暴露すると脅迫しました。この脅迫戦術は、意図的に韓国の金融市場に不確実性とパニックをもたらし、従来のデータ盗難の範囲を超えた攻撃の影響を拡大しています。

この事件は、組織化されたサイバー犯罪者の高度化と大胆さの増大、そして技術的に発展した国々においても金融インフラの脆弱性を浮き彫りにしています。