Investor Asing LS Securities Kehilangan Miliaran dalam Kasus Peretasan Email Palsu

LS Securities sedang diselidiki oleh Unit Investigasi Siber Kepolisian Metropolitan Seoul setelah seorang investor asing menderita kerugian miliaran won melalui perdagangan saham dan penarikan tunai yang tidak sah yang dieksekusi melalui email palsu yang diretas pada awal tahun ini. Seorang karyawan LS Securities memproses beberapa pesanan mengikuti instruksi dari akun email yang dibobol, mengeksploitasi kerentanan dalam sistem perwakilan tetap investor asing yang menangani pendaftaran investasi, pembukaan akun, dan pemrosesan pesanan bagi warga negara asing yang memperdagangkan saham Korea. Otoritas Pengawas Keuangan sedang memeriksa apakah prosedur pengendalian internal sudah memadai, sementara LS Securities segera melaporkan insiden tersebut dan meminta penyelidikan polisi, dengan menyatakan bahwa sistem komputer perusahaan sendiri tidak dibobol.

Karyawan Memproses Beberapa Pesanan melalui Instruksi Email Palsu

Menurut industri investasi keuangan pada tanggal 8, Unit Investigasi Siber Kepolisian Metropolitan Seoul sedang menyelidiki kasus di mana seorang karyawan LS Securities menerima email palsu yang diretas pada awal tahun ini dan memproses pesanan terkait saham untuk investor asing A, yang mengakibatkan penarikan tidak sah miliaran won. Insiden ini dipahami mengeksploitasi kerentanan dalam sistem perwakilan tetap investor asing, yang menangani prosedur yang diperlukan termasuk pendaftaran investasi, pembukaan akun, dan eksekusi pesanan bagi warga negara asing yang tinggal di luar negeri dan memperdagangkan saham Korea.

Karyawan tersebut dilaporkan memproses berbagai pesanan beberapa kali selama periode tertentu mengikuti instruksi dari email palsu, termasuk pembelian saham, penjualan, dan penarikan tunai.

LS Securities Melaporkan Pembobolan Akun Email, Bukan Pelanggaran Sistem

LS Securities menyatakan bahwa insiden tersebut bukan akibat dari celah keamanan pada sistem komputer perusahaan sendiri. Seorang pejabat LS Securities menyatakan, "Sebagai hasil investigasi yang dilakukan melalui Lembaga Keamanan Keuangan dan lainnya, tidak ada jejak sistem komputer perusahaan yang diretas atau mengalami serangan eksternal." Pejabat tersebut menjelaskan, "Insiden ini diperkirakan terjadi karena akun email investor asing dibobol."

Pejabat tersebut menekankan, "Perusahaan tidak diselidiki karena melakukan tindakan ilegal, tetapi segera melaporkan insiden keuangan tersebut ke Otoritas Pengawas Keuangan setelah menyadarinya dan langsung meminta penyelidikan polisi untuk menangkap pelaku."

Otoritas Pengawas Keuangan Memeriksa Prosedur Pengendalian Internal

Otoritas Pengawas Keuangan dilaporkan memantau kemungkinan bahwa prosedur pengendalian internal tidak memadai, seperti gagal mengonfirmasi langsung dengan investor itu sendiri sementara pesanan dan penarikan yang mengikuti email palsu diulang beberapa kali, meskipun sistem perusahaan sekuritas tidak diretas secara langsung.

FAQ

Apa yang terjadi di LS Securities pada awal tahun ini? Seorang karyawan LS Securities memproses perdagangan saham dan penarikan tunai yang tidak sah untuk investor asing A mengikuti instruksi dari email palsu yang diretas, yang mengakibatkan kerugian miliaran won. Insiden ini mengeksploitasi kerentanan dalam sistem perwakilan tetap investor asing.

Apakah sistem komputer LS Securities diretas? Tidak. LS Securities menyatakan bahwa investigasi melalui Lembaga Keamanan Keuangan tidak menemukan jejak sistem komputer perusahaan yang diretas atau mengalami serangan eksternal. Insiden ini diperkirakan terjadi akibat akun email investor asing dibobol.

Tindakan apa yang diambil LS Securities setelah menemukan insiden tersebut? LS Securities segera melaporkan insiden keuangan tersebut ke Otoritas Pengawas Keuangan dan langsung meminta penyelidikan polisi untuk menangkap pelaku.