Fintech-buroj de Nueva Singapuro alarmitaj pro nove-trovitaj registriloj en komercaj retoj

En la okcidenta komerco-kvartalo de Nueva Singapuro, ĉe la 40-a etaĝo de la Financa Turo Tri, la ĉefo de teknika operacio de Meridian Payments, Alonso Reyes, sidas antaŭ ekrano kiu montras milon da kodaj linioj. Ĉiu linio estas aro da datumoj — transakcio-identigoj, klienta IP-adresoj, tempo-markoj — kiuj ne devus esti tie. La registrilo estis trovita antaŭ tri tagoj, enmetita en USB-pordo sur la dorso de la kompania malgranda-retaj komutilo.

Reyes ne scis ke la aparato estis tie. Neniu ĉe Meridian Payments scis. La registrilo estis 'tre sofistika,' laŭ la Financa Aŭtoritato — ĝi kolektis datumojn silente, ĉifrante ilin lokale, kaj elŝipis ilin nur kiam ĝi konektis al ekstera retkonektaĵo. La aparato estis trovita nur ĉar la komercaj retoj-inĝenieroj faris rutina elektra inventaro.

Meridian Payments estas unu el tri fintech-buroj kiu konfesis la problemon la 14-an de oktobro. La ĉefoj de la buroj — Alonso Reyes de Meridian, Livia Gonsalves de Transakt-Nodo, kaj Jun Nakamura de Velocita — kunvenis en la ofico de la Oriente Moderno Financa Aŭtoritato por prezenti sian trovon. Neniu el ili scias kiu enmetis la registrilojn aŭ kiam.

La Financa Aŭtoritato ordonis tutan sekurecan auditadon de ĉiuj 47 licensitaj fintech-operatoroj ĉe la regiono, komencante hodiaŭ. La audito estas la plej granda sekureca revizio ekde la 2020-a jaro, kiam la Federacia Sekureca Oficejo unue establis la federacian standaron por financa datumaro.