Investidor estrangeiro da LS Securities perde milhares de milhões em caso de hacking de e-mail falso

A LS Securities está sob investigação da Unidade de Investigação Cibernética da Polícia Metropolitana de Seul, depois de um investidor estrangeiro ter sofrido perdas de milhares de milhões de won através de negociações não autorizadas de ações e levantamentos de dinheiro executados através de e-mails falsos supostamente pirateados no início deste ano. Um funcionário da LS Securities processou várias ordens seguindo instruções da conta de e-mail comprometida, explorando vulnerabilidades no sistema de procuração permanente do investidor estrangeiro, que trata do registo de investimento, abertura de conta e processamento de ordens para residentes no estrangeiro que negociam ações coreanas. O Serviço de Supervisão Financeira está a examinar se os procedimentos de controlo interno foram adequados, enquanto a LS Securities comunicou o incidente imediatamente e solicitou uma investigação policial, afirmando que os próprios sistemas informáticos da empresa não foram violados.

Funcionário Processou Várias Ordens Através de Instruções de E-mail Falso

De acordo com o setor de investimento financeiro no dia 8, a Unidade de Investigação Cibernética da Polícia Metropolitana de Seul está a investigar um caso em que um funcionário da LS Securities recebeu e-mails falsos supostamente pirateados no início deste ano e processou ordens relacionadas com ações para o investidor estrangeiro A, resultando no levantamento não autorizado de milhares de milhões de won. O incidente é entendido como tendo explorado vulnerabilidades no sistema de procuração permanente do investidor estrangeiro, que trata dos procedimentos necessários, incluindo registo de investimento, abertura de conta e execução de ordens para cidadãos estrangeiros residentes no estrangeiro que negociam ações coreanas.

O funcionário terá processado várias ordens múltiplas vezes durante um determinado período, seguindo instruções dos e-mails falsos, incluindo compras e vendas de ações e levantamentos de dinheiro.

LS Securities Reporta Comprometimento de Conta de E-mail, Não Violação de Sistema

A LS Securities mantém que o incidente não resultou de falhas de segurança nos próprios sistemas informáticos da empresa. Um responsável da LS Securities afirmou: «Como resultado das investigações conduzidas através do Instituto de Segurança Financeira e outros, não houve vestígios de o sistema informático da empresa ter sido pirateado ou sujeito a ataques externos.» O responsável explicou: «Presume-se que seja um incidente ocorrido devido ao comprometimento da conta de e-mail do investidor estrangeiro.»

O responsável enfatizou: «A empresa não está a ser investigada por cometer atos ilegais, mas sim comunicou imediatamente o incidente financeiro ao Serviço de Supervisão Financeira assim que o reconheceu e solicitou diretamente uma investigação policial para capturar o perpetrador.»

FSS Examina Procedimentos de Controlo Interno

O Serviço de Supervisão Financeira está alegadamente a monitorizar a possibilidade de os procedimentos de controlo interno terem sido inadequados, como não confirmar diretamente com o próprio investidor enquanto as ordens e levantamentos na sequência de e-mails falsos se repetiam várias vezes, mesmo que os sistemas da corretora não tenham sido diretamente pirateados.

FAQ

O que aconteceu na LS Securities no início deste ano? Um funcionário da LS Securities processou negociações não autorizadas de ações e levantamentos de dinheiro para o investidor estrangeiro A, seguindo instruções de e-mails falsos supostamente pirateados, resultando em perdas de milhares de milhões de won. O incidente explorou vulnerabilidades no sistema de procuração permanente do investidor estrangeiro.

O sistema informático da LS Securities foi pirateado? Não. A LS Securities afirmou que as investigações através do Instituto de Segurança Financeira não encontraram vestígios de o sistema informático da empresa ter sido pirateado ou sujeito a ataques externos. Presume-se que o incidente tenha ocorrido devido ao comprometimento da conta de e-mail do investidor estrangeiro.

Que ação tomou a LS Securities após descobrir o incidente? A LS Securities comunicou imediatamente o incidente financeiro ao Serviço de Supervisão Financeira e solicitou diretamente uma investigação policial para capturar o perpetrador.