Главы пяти крупнейших коммерческих банков Южной Кореи в понедельник выступят на парламентском аудите, где им предстоит ответить на вопросы о недавней волне кибератак, в результате которых были раскрыты персональные данные клиентов и сотрудников банков.

Комитет Национального собрания по государственной политике 8 октября одобрил ходатайство о вызове генерального директора KB Kookmin Bank Ли Хван-джу, генерального директора Shinhan Bank Чон Сан-хёка, генерального директора Hana Bank Ли Хо-сона, генерального директора Woori Bank Чон Чин-вана и генерального директора NH NongHyup Bank Кан Тэ-ёна в качестве свидетелей для аудита Службы финансового надзора (FSS). Такой порядок означает, что сами руководители банков включены в список свидетелей на слушаниях, посвященных финансовому регулятору, что напрямую связывает вопросы о надзоре FSS с практиками банков в области безопасности.

Это первый с 2022 года случай, когда главы всех пяти крупнейших банков вызваны на парламентский аудит; тогда внимание было сосредоточено на растратах и сбоях внутреннего контроля.

Ожидается, что законодатели сосредоточатся на недавней серии кибератак на местные банки и на реакции кредитных организаций на эти инциденты. Совместное появление всех пяти глав подчеркивает, что инциденты стали проблемой для банковской отрасли Кореи в целом, а не только для отдельного учреждения.

На Shinhan Bank пришлась крупнейшая из раскрытых утечек, затронувшая около 25 000 клиентов. Утечки данных в KB Kookmin Bank затронули 119 человек (99 клиентов и 20 сотрудников), а инцидент в Hana Bank — 89 клиентов. Woori Bank и NH NongHyup Bank также подверглись похожим атакам, однако утечек данных в обоих случаях не произошло. Значительный разброс в масштабах, вероятно, станет отправной точкой, когда законодатели будут сравнивать, насколько устойчивыми оказались защита и реакция каждого банка.

Бюджет Shinhan на кибербезопасность, вероятно, подвергнется особой критике на аудите, поскольку банк пережил самую серьезную атаку, потратив при этом меньше всех на безопасность среди пяти кредитных организаций. По данным FSS, обнародованным в пятницу депутатом Пак Дэ-чхолем от оппозиционной «Силы народа», Shinhan выделила в этом году на информационную безопасность 40,59 млрд вон ($30,5 млн) — на 10,4% меньше, чем годом ранее. Это единственный из пяти крупнейших банков, выделивший менее 50 млрд вон на информационную безопасность.

Внимание на аудите привлечет и вопрос о переназначении глав пяти банков. Сроки полномочий всех пяти генеральных директоров истекают 31 декабря, причем четверо из них столкнутся с первым переназначением. Генеральный директор Shin Bank Чон, вступивший в должность в 2023 году, приближается к концу второго срока.

Ожидалось, что руководители Shinhan, KB Kookmin и Hana Bank обеспечат себе относительно гладкое переназначение благодаря сильным финансовым результатам. Однако недавние хакерские атаки могут осложнить их шансы.

FSS расследует обстоятельства инцидентов, а также системы внутреннего контроля банков, и его выводы могут повлиять на переназначение глав банков. Поскольку слушания назначены на понедельник, а полномочия генеральных директоров действуют до 31 декабря, их показания и выводы регулятора могут определить, как развернутся решения о переназначении в конце года.

Источник: Korea Herald