اختراق شركة Daishin Securities يكشف بيانات 38,490 عميلًا

الجهات الرقابية ترسل فرقًا ميدانية إلى Bithumb وDaishin

أرسلت الجهات الرقابية المالية في كوريا الجنوبية فرق تفتيش إلى قطاعي العملات الرقمية والأوراق المالية الأربعاء، بعد التأكد من وقوع اختراقات في ثلاث مؤسسات إضافية، من بينها منصة تداول العملات الرقمية Bithumb. وأعلنت هيئة الإشراف المالي أنها اطلعت على هجمات استهدفت Bithumb وشركتي الوساطة Daishin Securities وMirae Asset Global Investments في 28 أكتوبر، ثم وجهت فرقها الميدانية إلى Daishin وBithumb في اليوم نفسه. وإذا أسفرت عمليات التفتيش عن اكتشاف مخالفات قانونية، فستُحوَّل الحالات إلى إحالات جنائية رسمية.

وقد تحمّلت Daishin Securities العبء الأكبر من الأضرار المؤكدة. ففي بيان صحافي صدر صباح الأربعاء، أفادت الشركة بأن البيانات الشخصية والمعلومات الائتمانية الخاصة بـ38,490 عميلًا قد تسربت. وذكرت الشركة أنها رصدت في 17 أكتوبر وصولًا غير اعتيادي من طرف خارجي إلى خادم مرتبط بفتح حسابات الاستثمار عن بُعد دون حضور شخصي، وأنها أبلغت الجهات الرقابية حينها، ثم توصلت إلى تسرب بيانات العملاء عبر تحقيق داخلي لاحق.

أما Bithumb، وهي من كبريات بورصات الأصول الافتراضية في كوريا من حيث حجم التداول، فقد أخبرت السلطات بأنها حددت يوم الثلاثاء 27 أكتوبر وصولًا غير مصرح به إلى نظام عمل جماعي داخلي للأجهزة المحمولة. ولم يتأكد حتى الآن تسرب بيانات الموظفين فقط، فيما تواصل المنصة تحليل ما إذا كانت بيانات الأعضاء ضمن النطاق المتأثر. وذكرت Bithumb في تقريرها إلى الجهات الرقابية أن معلومات يمكن استغلالها في مدفوعات احتيالية أو تحويلات رقمية، مثل عناوين المحافظ، لم تتعرض للكشف. وفي سياق مواز، قالت Mirae Asset Global Investments إنها رصدت وصولًا غير اعتيادي من عنوان بروتوكول إنترنت خارجي إلى بعض أنظمتها الشبكية، فأغلقت المسار وفعّلت خطة استجابة طارئة، دون أي تسرب لمعرّفات فريدة أو بيانات حساسة أو معلومات ائتمانية شخصية، ودون تأثر أي بيانات للمستثمرين.

وفي فترة ما بعد الظهر الأربعاء، عقدت لجنة الخدمات المالية جلسة مراجعة طارئة لقطاع الأصول الافتراضية، بقيادة مسؤول سياسات التمويل الرقمي Yu Young-jun، وبحضور هيئة الإشراف المالي ومعهد الأمن المالي والمجلس المشترك لبورصات DAXA ومنصة Bithumb. وقال محافظ هيئة الإشراف المالي Lee Chan-jin أمام رؤساء مجالس إدارات الشركات القابضة المصرفية إن تبني الذكاء الاصطناعي كأداة للاختراق سيعجل اكتشاف نقاط الضعف ويجعل الهجمات المنسقة أمرًا مستمرًا. وتخطط اللجنة لعقد اجتماع أوسع الأسبوع المقبل حول الرد على اختراقات الذكاء الاصطناعي، بمشاركة الجهات الرقابية والوزارات والجمعيات المهنية ورؤساء أكبر خمسة بنوك تجارية في كوريا، وأعلنت نيتها توسيع متطلبات الأمن لتشمل القطاعات الخارجة حاليًا عن نطاق قانون المعاملات المالية الإلكترونية.

الشرطة تحقق في صلة بالاختراقات المصرفية السابقة

أسندت الوكالة الوطنية للشرطة الحالات الجديدة صباح الأربعاء إلى الوحدة نفسها التي تحقق في موجة هجمات معززة بالذكاء الاصطناعي استهدفت المصارف الكورية، وهي تقارن الأساليب بين الحوادث لتحديد ما إذا كانت مصدرها واحد. وقد كشفت الموجة السابقة عن نحو 100,000 سجل في 16 شركة مالية حتى 14 أكتوبر، وفقًا لأرشيف سياساتي حكومي كوري. وقال مسؤول في الشرطة لصحيفة Seoul Economic Daily: "لا نستبعد احتمال أن يكون هذا الهجوم من الفرد نفسه الذي يقف خلف حادثة اختراق المصارف".

وترتبط الموجة السابقة بأداة ARTEX، وهي أداة اختبار اختراق آلية مفتوحة المصدر بُنيت في الصين وتعمل إلى جانب نماذج لغوية ضخمة مثل Claude Code من شركة Anthropic. وأفادت شركة الأمن CrowdStrike بأنها استعادت سجلات جلسات Claude الخاصة بالمهاجم وملفات إعداد ARTEX وملفات الذاكرة في مجلدات خادم مكشوف، وقررت بدرجة ثقة متوسطة أن المشغل مسؤول عنه له دوافع مالية ويتحدث الصينية. وقد أفضت أخطاء المشغل الأمنية ذاتها، ومنها استخدامه الأداة نفسها لصياغة سيرة ذاتية، إلى تسرب تفاصيل اتصاله، وهي تفاصيل ترى CrowdStrike أنها قد تشير إلى شخص يبلغ من العمر 26 عامًا في مدينة Maoming بمقاطعة Guangdong، مع تنبيه الشركة إلى أن هذه المعرفات ليست موثوقة تمامًا. ويظل المتخصصون الكوريون متحفظين، إذ شكك أستاذ أمن المعلومات في جامعة Korea University في كون ARTEX الأداة الوحيدة المستخدمة أصلًا.

ويواصل عدد الضحايا في الجانب المصرفي الارتفاع. فقد أعلن بنك KB Kookmin Bank في وقت سابق من هذا الأسبوع أن إعادة الفحص التفصيلية رفعت ضحاياه المؤكدين من 119 إلى 2,210، فيما دفع رصد Mirae Asset للتأمين على الحياة، وهي كيان منفصل عن شركة إدارة الأصول، اقتحامًا خاصًا بها هيئة الإشراف المالي إلى تفتيش ميداني عاجل. وأظهرت مراجعة للجنة شملت 555 شركة مالية قصورًا عند 130 منها، من بينها غياب تحديثات أمنية وانعدام رصد فوري، فيما تدير Bithumb حملة تنبه العملاء إلى إعادة استخدام البيانات المسربة في هجمات تصيد احتيالي لاحقة وعمليات احتيال عبر الوصول عن بُعد.

وتقرأ COINOTAG في المشهد أن انتقال الهجمات من المصارف إلى شركات الوساطة وإلى منصة تداول خلال أيام قليلة يشير إلى حملة واحدة ما تزال تتوسع، لا إلى ثلاثة حوادث معزولة، وأن خطة لجنة الخدمات المالية لفرض معايير أمن البنوك الكبرى على القطاعات الخارجة عن قانون المعاملات المالية الإلكترونية ستطال مباشرة منصات مثل Bithumb. والاختبار العملي هو اجتماع الأسبوع المقبل: فتحويل القصور الـ130 المرصودة إلى إجراءات تصحيح ملزمة، وتأكيد الشرطة للصلة بأداة ARTEX، هما ما يحدد إن كانت هذه المرحلة ستفضي إلى تشديد هيكلي لأمن بورصات العملات الرقمية أم إلى استجابة عرضية أخرى.