مستثمر أجنبي في LS Securities يخسر مليارات في قضية اختراق بريد إلكتروني مزيف

تخضع شركة LS Securities للتحقيق من قبل وحدة التحقيق الإلكتروني بشرطة سيول الحضرية بعد أن تكبد مستثمر أجنبي خسائر بمليارات الوون عبر تداولات أسهم غير مصرح بها وعمليات سحب نقدي نُفّذت عبر رسائل بريد إلكتروني مزيفة تم اختراقها في وقت مبكر من هذا العام. قام أحد موظفي LS Securities بمعالجة عدة أوامر بناءً على تعليمات من حساب البريد الإلكتروني المخترق، مستغلاً ثغرات في نظام الوكيل الدائم للمستثمر الأجنبي الذي يتعامل مع التسجيل الاستثماري وفتح الحسابات ومعالجة الأوامر للمقيمين في الخارج الذين يتداولون الأسهم الكورية. تدرس هيئة الرقابة المالية ما إذا كانت إجراءات الرقابة الداخلية كافية، بينما أبلغت LS Securities بالحادثة فوراً وطلبت تحقيقاً شرطياً، مؤكدةً أن أنظمتها الحاسوبية الخاصة لم تُخترَق.

موظف يعالج عدة أوامر عبر تعليمات بريد إلكتروني مزيف

وفقاً لقطاع الاستثمار المالي في الثامن من الشهر الجاري، تحقق وحدة التحقيق الإلكتروني بشرطة سيول الحضرية في قضية تلقى فيها موظف في LS Securities رسائل بريد إلكتروني مزيفة تم اختراقها في وقت مبكر من هذا العام، وعالج أوامر متعلقة بالأسهم للمستثمر الأجنبي (أ)، مما أدى إلى سحب غير مصرح به لمليارات الوون. يُفهم أن الحادثة استغلت ثغرات في نظام الوكيل الدائم للمستثمر الأجنبي، الذي يتولى الإجراءات اللازمة بما في ذلك التسجيل الاستثماري وفتح الحسابات وتنفيذ الأوامر للمواطنين الأجانب المقيمين في الخارج والذين يتداولون الأسهم الكورية.

يُذكر أن الموظف عالج أوامر متنوعة عدة مرات على مدى فترة معينة باتباع تعليمات من رسائل البريد الإلكتروني المزيفة، بما في ذلك شراء الأسهم وبيعها وسحب النقود.

LS Securities تبلغ عن اختراق حساب البريد الإلكتروني، لا ثغرة في النظام

تؤكد LS Securities أن الحادثة لم تنجم عن عيوب أمنية في أنظمتها الحاسوبية الخاصة. صرح مسؤول في LS Securities: "نتيجة للتحقيقات التي أُجريت عبر معهد الأمن المالي وآخرين، لم تُعثر على أي آثار لاختراق النظام الحاسوبي للشركة أو تعرضه لهجمات خارجية." وأوضح المسؤول: "يُفترض أنها حادثة حدثت بسبب اختراق حساب البريد الإلكتروني للمستثمر الأجنبي."

وشدد المسؤول على أن "الشركة لا تخضع للتحقيق لارتكابها أعمالاً غير قانونية، بل أبلغت فوراً عن الحادثة المالية لهيئة الرقابة المالية عند اكتشافها، وطلبت مباشرةً تحقيقاً شرطياً للقبض على الجاني."

هيئة الرقابة المالية تفحص إجراءات الرقابة الداخلية

يُذكر أن هيئة الرقابة المالية تراقب احتمال أن تكون إجراءات الرقابة الداخلية غير كافية، مثل الفشل في التأكيد مباشرة مع المستثمر نفسه بينما تكررت الأوامر وعمليات السحب بعد رسائل البريد الإلكتروني المزيفة عدة مرات، حتى لو لم تُخترق أنظمة شركة الوساطة مباشرة.

الأسئلة الشائعة

ماذا حدث في LS Securities في وقت مبكر من هذا العام؟ قام موظف في LS Securities بمعالجة تداولات أسهم غير مصرح بها وعمليات سحب نقدي للمستثمر الأجنبي (أ) باتباع تعليمات من رسائل بريد إلكتروني مزيفة تم اختراقها، مما أدى إلى خسائر بمليارات الوون. استغلت الحادثة ثغرات في نظام الوكيل الدائم للمستثمر الأجنبي.

هل تم اختراق النظام الحاسوبي لشركة LS Securities؟ لا. صرحت LS Securities أن التحقيقات التي أُجريت عبر معهد الأمن المالي لم تعثر على أي آثار لاختراق النظام الحاسوبي للشركة أو تعرضه لهجمات خارجية. يُفترض أن الحادثة حدثت بسبب اختراق حساب البريد الإلكتروني للمستثمر الأجنبي.

ما الإجراء الذي اتخذته LS Securities بعد اكتشاف الحادثة؟ أبلغت LS Securities فوراً عن الحادثة المالية لهيئة الرقابة المالية وطلبت مباشرةً تحقيقاً شرطياً للقبض على الجاني.