De topmannen van de vijf grootste Zuid-Koreaanse commerciële banken verschijnen maandag bij een parlementaire hoorzitting, waar zij vragen moeten beantwoorden over een recente golf van cyberaanvallen waarbij persoonsgegevens van klanten en bankmedewerkers zijn gelekt.

De Nationale beleidscommissie van de Nationale Vergadering keurde op 8 oktober een motie goed om de CEO van KB Kookmin Bank, Lee Hwan-ju, de CEO van Shinhan Bank, Jung Sang-hyuk, de CEO van Hana Bank, Lee Ho-sung, de CEO van Woori Bank, Jung Jin-wan, en de CEO van NH NongHyup Bank, Kang Tae-young, op te roepen als getuigen voor een hoorzitting over de Financial Supervisory Service (FSS). Deze regeling zet de bestuurders van de banken zelf op de getuigenlijst van een hoorzitting die gericht is op de financiële toezichthouder, waardoor vragen over het toezicht van de FSS direct worden gekoppeld aan de beveiligingspraktijken van de banken.

Het is de eerste keer sinds 2022 dat de bestuurders van alle vijf de grote banken samen worden opgeroepen voor een parlementaire hoorzitting, destijds gericht op verduistering en falend intern toezicht.

Volgens verwachting zullen volksvertegenwoordigers zich richten op de recente reeks cyberaanvallen op binnenlandse banken en hoe de banken op die incidenten hebben gereageerd. De gezamenlijke verschijning van alle vijf de topmannen onderstreept dat de incidenten een sectorbreed probleem zijn geworden voor de Zuid-Koreaanse banksector en niet beperkt zijn tot één instelling.

Shinhan Bank kreeg te maken met het grootste bekende datalek, waarbij ongeveer 25.000 klanten zijn getroffen. Datalekken bij KB Kookmin Bank betroffen 119 personen (99 klanten en 20 werknemers), terwijl het incident bij Hana Bank 89 klanten raakte. Ook Woori Bank en NH NongHyup Bank kregen met vergelijkbare aanvallen te maken, al leidden die niet tot datalekken. Het grote verschil in omvang zal waarschijnlijk als referentiepunt dienen wanneer volksvertegenwoordigers de verdediging en reacties van elke bank met elkaar vergelijken.

Het cybersecuritybudget van Shinhan zal naar verwachting bijzonder bekritiseerd worden tijdens de hoorzitting, aangezien de bank de zwaarste aanval te verduren kree en tegelijk het minst aan beveiliging besteedde van de vijf banken. Shinhan reserveerde dit jaar 40,59 miljard won (30,5 miljoen dollar) voor informatiebeveiliging, een daling van 10,4 procent ten opzichte van een jaar eerder, volgens gegevens van de FSS die vrijdag zijn vrijgegeven door parlementslid Park Dae-chul van de oppositiepartij People Power Party. Het was de enige van de vijf grote banken die minder dan 50 miljard won voor informatiebeveiliging toewees.

Ook de herbenoeming van de vijf bankbestuurders zal naar verwachting aandacht krijgen tijdens de hoorzitting. De termijnen van alle vijf de CEO's lopen af op 31 december, waarbij vier van hen voor hun eerste herbenoeming staan. Shinhan Bank-CEO Jung, die in 2023 in functie kwam, nadert het einde van zijn tweede termijn.

Van de CEO's van Shinhan, KB Kookmin en Hana werd verwacht dat zij dankzij sterke winstcijfers relatief soepel zouden worden herbenoemd. De recente hackingincidenten kunnen hun kansen echter bemoeilijken.

De FSS onderzoekt de omstandigheden van de incidenten en de interne controlesystemen van de banken, en de bevindingen kunnen mogelijk van invloed zijn op de herbenoeming van de bankbestuurders. Nu de hoorzitting op maandag is gepland en de termijnen van de CEO's tot 31 december lopen, kunnen de verklaringen van de topmannen en de bevindingen van de toezichthouder bepalen hoe de herbenoemingsbeslissingen aan het eind van het jaar vorm krijgen.

Bron: Korea Herald