กลุ่มแรนซัมแวร์ Qilin โจมตี MSP ของเกาหลี ส่งผลกระทบต่อสถาบันการเงิน 28 แห่ง

ตามรายงานจาก HashNews กลุ่มเรียกค่าไถ่ Qilin ได้เปิดตัวการโจมตีห่วงโซ่อุปทานที่มีชื่อว่า "Korean Leaks" โดยการเจาะระบบของผู้ให้บริการด้านไอทีในเกาหลีใต้ GJTec ส่งผลให้เกิดการรั่วไหลของข้อมูลใน 28 สถาบันการเงิน ข้อมูลทั้งหมด 2TB รวมถึงไฟล์มากกว่า 1 ล้านไฟล์ถูกขโมย การสืบสวนของ Bitdefender เชื่อมโยงการโจมตีนี้กับกลุ่ม APT ที่ได้รับการสนับสนุนจากเกาหลีเหนือชื่อว่า 'Moonstone Sleet' ซึ่งเป็นผู้ต้องสงสัยว่าร่วมมือกับกลุ่ม Qilin ที่ใช้ภาษารัสเซียเพื่อกดดันตลาดการเงินของเกาหลีใต้