Иностранный инвестор LS Securities теряет миллиарды в деле о взломе с помощью поддельных писем

LS Securities находится под следствием Отдела киберрасследований столичной полиции Сеула после того, как иностранный инвестор понёс убытки на миллиарды вон в результате несанкционированных торгов акциями и снятия наличных, осуществлённых через поддельные взломанные электронные письма в начале этого года. Сотрудник LS Securities обработал несколько заявок, следуя инструкциям из скомпрометированного почтового ящика, используя уязвимости в системе постоянного представительства иностранных инвесторов, которая занимается регистрацией инвестиций, открытием счетов и обработкой заявок для иностранных резидентов, торгующих корейскими акциями. Служба финансового надзора проверяет, были ли процедуры внутреннего контроля адекватными, в то время как LS Securities немедленно сообщила об инциденте и запросила полицейское расследование, заявив, что собственные компьютерные системы компании не были взломаны.

Сотрудник обработал несколько заявок по инструкциям из поддельных писем

Согласно данным инвестиционной отрасли от 8-го числа, Отдел киберрасследований столичной полиции Сеула расследует дело, в котором сотрудник LS Securities в начале этого года получил поддельные взломанные электронные письма и обработал связанные с акциями заявки иностранного инвестора A, что привело к несанкционированному снятию миллиардов вон. Инцидент, как полагают, эксплуатирует уязвимости в системе постоянного представительства иностранных инвесторов, которая занимается необходимыми процедурами, включая регистрацию инвестиций, открытие счетов и выполнение заявок для иностранных граждан, проживающих за рубежом и торгующих корейскими акциями.

Сообщается, что сотрудник многократно обрабатывал различные заявки в течение определённого периода, следуя инструкциям из поддельных писем, включая покупку и продажу акций, а также снятие наличных.

LS Securities сообщает о компрометации почтового ящика, а не о взломе системы

LS Securities утверждает, что инцидент не был вызван недостатками безопасности в собственных компьютерных системах компании. Представитель LS Securities заявил: «В результате расследований, проведённых через Институт финансовой безопасности и другие организации, не было обнаружено следов взлома компьютерной системы компании или внешних атак». Представитель пояснил: «Предполагается, что инцидент произошёл из-за компрометации почтового ящика иностранного инвестора».

Представитель подчеркнул: «Компания не находится под следствием за совершение незаконных действий; она немедленно сообщила о финансовом инциденте в Службу финансового надзора после его обнаружения и напрямую запросила полицейское расследование для поимки преступника».

СФН проверяет процедуры внутреннего контроля

Служба финансового надзора, как сообщается, отслеживает возможность недостаточности процедур внутреннего контроля, например, отсутствие прямого подтверждения у самого инвестора, в то время как заявки и снятие средств по поддельным письмам повторялись многократно, даже если системы самой брокерской компании не были напрямую взломаны.

FAQ

Что произошло в LS Securities в начале этого года? Сотрудник LS Securities обработал несанкционированные торги акциями и снятие наличных для иностранного инвестора A, следуя инструкциям из поддельных взломанных писем, что привело к убыткам на миллиарды вон. Инцидент использовал уязвимости в системе постоянного представительства иностранных инвесторов.

Была ли взломана компьютерная система LS Securities? Нет. LS Securities заявила, что расследования, проведённые через Институт финансовой безопасности, не обнаружили следов взлома компьютерной системы компании или внешних атак. Предполагается, что инцидент произошёл из-за компрометации почтового ящика иностранного инвестора.

Какие действия предприняла LS Securities после обнаружения инцидента? LS Securities немедленно сообщила о финансовом инциденте в Службу финансового надзора и напрямую запросила полицейское расследование для поимки преступника.