Корейский стартап столкнулся с реальными финансовыми потерями после того, как утечка данных корпоративной карты привела к несанкционированным списаниям на миллионы вон, сообщает Hankyung.
Инцидент затронул компанию A, которая использует финтех-платформу GoWide для управления расходами и выпуска корпоративных карт, пишет Hankyung. Через этот сервис стартап оплачивает подписку на рабочий инструмент Google Workspace, ежемесячно перечисляя около 400 тысяч вон.
Двадцать седьмого октября с корпоративной карты Shinhan Card в компании A произошло аномальное списание на сумму около 4 миллионов вон, сообщает Hankyung. Попытки провести платежи, превышающие обычную сумму в десять раз, повторялись многократно.
После десятка неудачных попыток транзакция на сумму около 4 миллионов вон была успешно проведена, отмечает Hankyung. Платформа GoWide выявила взлом и аннулировала всю сумму аномальных платежей.
В результате инцидента оказались скомпрометированы замаскированный номер карты, данные эмитента, сведения о счетах Google Workspace, а также имена и телефоны ответственных лиц, сообщает Hankyung.
Представители GoWide заявили, что сервис не хранит срок действия карт и коды безопасности CVC, поэтому утечка только этих сведений не позволяет проводить платежи, передает Hankyung.
По данным специалистов по безопасности, злоумышленники могли применить искусственный интеллект для поиска уязвимостей в программных интерфейсах приложений, сообщает Hankyung. Такой подход позволяет получить несанкционированный доступ к административным учетным записям.
Эксперты указывают на необходимость внедрения многофакторной аутентификации для административных аккаунтов и ограничения прав доступа, сообщает Hankyung. Почетный профессор университета Корё Лим Чон Ин подчеркнул важность расширения корпоративной безопасности за пределы защиты персональных данных.
«После появления ИИ растет число случаев ущерба, когда злоумышленники проникают в бизнес-системы компаний и захватывают права администратора», — заявил почетный профессор Высшей школы информационной защиты Университета Корё Лим Чон Ин изданию Hankyung.
Почетный профессор Высшей школы информационной защиты Университета Корё Лим Чон Ин, Hankyung
Ещё по этой теме
