Che cosa è successo
Più di 470mila record di dati personali sono stati oggetto di fuga da 37 società del settore finanziario sudcoreano nell'arco di circa un mese, secondo quanto riferito giovedì dalla Financial Services Commission (FSC) e ripreso dal Korea Herald. Dal 30 settembre, data in cui è stata rilevata la prima fuga, sono stati segnalati complessivamente 40 incidenti.
Le società coinvolte, precisa il regolatore, comprendono quattro banche commerciali, cinque società di investimento finanziario, tre compagnie assicurative e cinque banche di risparmio. L'importo dei fondi sottratti è stimato intorno a 1 miliardo di won, pari a circa 745mila dollari.
Perché è rilevante e cosa non è stato esposto
L'elemento che il regolatore sottolinea è la natura dei dati sottratti: secondo la FSC non sarebbero stati compromessi dati personali sensibili utilizzabili per transazioni finanziarie illecite, come nomi dei clienti, numeri di identificazione nazionale o numeri di conto bancario. Questa precisazione ha un peso concreto, perché delimita il perimetro del rischio immediato per i correntisti rispetto alla quantità, comunque consistente, dei record coinvolti.
Sul fronte economico, la FSC indica che i fondi sottratti appartenevano ad alcune società di intermediazione più piccole, assicurazioni e attività finanziarie online, mentre il denaro dei loro clienti sarebbe rimasto intatto. Si tratta di una distinzione importante: la perdita riguarderebbe disponibilità delle imprese colpite, non risparmi dei consumatori. Resta però da chiarire, stando al materiale disponibile, come siano stati sottratti i fondi e con quale meccanismo gli incidenti siano collegati tra loro.
La risposta del regolatore
La FSC ha riunito i rappresentanti delle associazioni di categoria e delle agenzie governative, tra cui il Financial Supervisory Service e il Financial Security Institute, per esaminare i sistemi di protezione dei dati e le capacità di intelligenza artificiale nel settore finanziario. Il piano annunciato prevede verifiche di sicurezza su 580 società finanziarie e una revisione dei sistemi interni di controllo entro la fine di novembre.
Il presidente della FSC, Lee Eog-weon, ha dichiarato che l'autorità non tollererà pratiche che causano incidenti o aggravano i danni ignorando rischi noti, trascurando i compiti gestionali di base o affidandosi a ispezioni superficiali e risposte compiacenti. Ha inoltre affermato che i vertici aziendali, compresi gli amministratori delegati, saranno ritenuti strettamente responsabili in base a leggi e regolamenti per gravi carenze gestionali o negligenze nella risposta.
Queste dichiarazioni indicano un cambio di tono nella vigilanza, ma non equivalgono a sanzioni già comminate: il materiale non specifica quali società saranno interessate da provvedimenti né quali conseguenze legali siano già state avviate. Analogamente, non è indicato se le 580 società sottoposte a controllo includano le 37 già colpite o se si tratti di un perimetro più ampio.
Il quadro che emerge è dunque quello di un'indagine conoscitiva in corso, con scadenze ravvicinate e un'esplicita attribuzione di responsabilità ai management, ma con diversi elementi ancora da verificare: l'origine tecnica degli incidenti, l'eventuale sovrapposizione tra i 40 casi e il grado di coinvolgimento delle diverse categorie di istituti.
