Южная Корея решила пересмотреть свои требования к кибербезопасности для финансовых учреждений. Поводом для этого стало расследование серии инцидентов, в которых были замешаны 16 различных компаний, включая криптобиржи. Комиссия по финансовым услугам (FSC) провела масштабную проверку и выявила слабые места в системе безопасности у 130 из 555 проверенных компаний. В результате утечек пострадали около 100 тысяч клиентов: были скомпрометированы их имена, контактные данные и личные идентификаторы. Это не просто цифры, а реальная информация, которая может быть использована для мошенничества и кражи личных данных.
Кто попался?
Среди компаний, привлекших внимание регулятора, оказались оператор Gopax, фирма Streami и криптоплатформа Prabang. Prabang уже сообщила об утечке персональных данных своих клиентов, произошедшей 2 октября. Streami, сеульская блокчейн-компания, которая управляет биржей Gopax, известна своими попытками сделать работу с цифровыми активами прозрачной и соответствующей всем требованиям. Однако инцидент затронул и ее, что показывает: даже компании с безупречной репутацией не застрахованы от системных уязвимостей. Gopax, в свою очередь, является одной из немногих корейских платформ, активно работающих с зарубежными клиентами, поэтому новые правила могут повлиять на значительную часть ее пользователей.
Условия FSC
FSC не собирается ограничиваться одними лишь рекомендациями. Крупные финансовые организации будут проходить проверку на уязвимости не реже двух раз в год. Регулятор также планирует усовершенствовать системы обмена информацией между участниками рынка и рассмотреть возможность использования искусственного интеллекта для мониторинга безопасности в небольших компаниях, у которых нет собственных служб безопасности. Кроме того, обсуждается возможность проведения внеплановых проверок кибербезопасности в случае возникновения срочных угроз, что позволит реагировать быстрее. Расследование того, использовался ли искусственный интеллект в этих инцидентах и были ли они связаны одними и теми же злоумышленниками, продолжается. Ответ на этот вопрос определит, насколько масштабной будет предстоящая реформа.
Как реформа повлияет на любителей криптопутешествий в Южной Корее
И до изменений Южная Корея не была самым простым местом для криптотуристов. Местные криптобиржи требовали подтверждения личности, а операции с цифровыми активами через банки были под ограничениями. После введения реформы барьер для входа станет выше. Иностранцам, желающим совершать операции с криптовалютой через корейские платформы, придется потратить больше времени на оформление, верификацию и подтверждение происхождения своих средств.
Вероятно, небольшие местные сервисы либо усилят меры безопасности, либо вовсе прекратят свою деятельность. Это, в свою очередь, уменьшит количество доступных для туристов площадок. Крупные биржи, такие как Upbit и Bithumb, и так работают в строгих условиях, поэтому для их постоянных клиентов мало что изменится. Однако менее крупные сервисы, которые раньше могли использоваться для быстрых и спонтанных обменов, станут работать более осмотрительно.
Тем, кто планирует поездку, стоит заранее выяснить, сотрудничает ли выбранная ими биржа с иностранными гражданами и какие документы для этого требуются. Это не полный запрет, но повышение стоимости транзакций: больше времени, больше документов, меньше гибкости.
Реформа переводит кибербезопасность из желательного аспекта в обязательный стандарт. Для крипторынка это болезненный, но необходимый процесс: менее надежные платформы уйдут, а более крупные станут работать еще более ответственно. Для криптотуристов это означает более предсказуемую, хотя и менее оперативную среду для операций.
