Die südkoreanische Finanzbranche wurde von einer groß angelegten Ransomware-Attacke getroffen, bei der Daten von 28 Institutionen gestohlen wurden.

Jinse Finance berichtet, dass die südkoreanischen Finanzbehörden kürzlich von einem schweren Cybersicherheitsvorfall betroffen waren. Die Qilin-Ransomware-Gruppe hat durch einen Angriff auf einen Managed Service Provider (MSP) erfolgreich in die Systeme von 28 Finanzinstituten eingedrungen und mehr als 1 Million Dateien sowie 2 TB an Daten gestohlen. Dieser Vorfall wurde von den Angreifern als "Korean Leaks" bezeichnet und in drei Wellen durchgeführt, wobei der Hauptfokus auf südkoreanischen Vermögensverwaltungsgesellschaften lag. Sicherheitsexperten vermuten, dass der Angriff möglicherweise mit der nordkoreanischen Hackergruppe Moonstone Sleet in Verbindung steht. Die Angreifer veröffentlichten Informationen auf einer Datenleak-Website, forderten nicht nur ein Lösegeld, sondern behaupteten auch, "systemische Korruption" und "Beweise für Marktmanipulation" aufzudecken, um Panik auf dem südkoreanischen Finanzmarkt zu schüren.