GOPAXにも被害確認、金融業界へのハッキングが暗号資産業界に拡大

韓国の金融業界を狙った最近のハッキング攻撃で、暗号資産業界にも被害が及んだことが確認された。

韓国の金融委員会は10月14日、シン・ジンチャン事務処長の主宰で、最近の金融業界のハッキング被害に関する「第2回緊急状況対応会議」を開いた。DB貯蓄銀行、KDBキャピタル、ブライトピクス、ストリミ、プラバンの5社で新たに被害を確認したと明らかにした。これにより、被害が確認された金融会社は従来の11社から16社に増えた。

当局は追加調査を続けている。金融委員会は「最近の新韓銀行の侵害事故の前後で事故発生が確認された金融会社は、銀行、貯蓄銀行、相互金融、暗号資産事業者など全業態にわたり計16社と把握している」と説明した。そのうえで「金融各社は共有されたIPアドレスなどをもとに侵害の有無を確認しており、事故発生金融会社の数はさらに増える可能性がある」と付け加えた。

被害が確認されたストリミは、韓国の暗号資産交換所GOPAXの運営会社だ。プラバンも韓国で暗号資産交換所を運営する企業という。最近の金融業界向けハッキング攻撃に関連し、暗号資産業界で被害が確認されたのは今回が初めてとなる。

当局がこれまでに確認した金融会社の情報流出は約10万件に達する。金融委員会の関係者は、口座番号やカード番号など直接的な不正決済の懸念がある情報の流出は確認されていないと説明した。被害発生を届け出た金融会社に対しては、攻撃元IPの遮断やセキュリティーパッチの適用、関連サービスの停止など、追加の侵害事故を防ぐ措置を講じたとしている。