تكشف لجنة الخدمات المالية في كوريا الجنوبية عن موجة جديدة من الاختراقات في القطاع المالي

كشفت لجنة الخدمات المالية في كوريا الجنوبية في 28 أكتوبر 2026 عن موجة جديدة من حوادث الاختراق التي طالت القطاع المالي في البلاد، وعقدت اجتماعًا طارئًا للتفتيش بشأن اختراق منصة Bithumb لتداول الأصول الافتراضية، كما أكدت تسرب معلومات إضافية عن عملاء شركة Daishin Securities.

وقالت اللجنة في بيان باللغة الكورية إن الاجتماع الطارئ ترأسه يو يونغ-جون، المدير العام لسياسة التمويل الرقمي، وشارك فيه كل من Financial Supervisory Service (FSS) وFinancial Security Institute (FSI) وتحالف منصات تداول الأصول الرقمية DAXA وشركة Bithumb. وناقش الاجتماع حوادث اختراق أثرت في جهات رئيسية مشغلة للأصول الافتراضية.

وأبلغت Bithumb السلطات بأنها رصدت مؤشرات على تسرب معلومات موظفيها وموظفي شركاتها التابعة والشركات الشريكة نتيجة وصول خارجي غير طبيعي، وأنها لا تزال تتحقق مما إذا كانت معلومات المستخدمين قد تسربت. وأفادت المنصة أيضًا بأن النظام الذي تعرض للاختراق كان مخصصًا لدعم أعمال الموظفين، لا لتشغيل البنية الحاسوبية الأساسية لتداول الأصول الافتراضية، وأنه لم يتأكد حتى الآن تسرب أي معلومات يمكن استخدامها في مدفوعات احتيالية أو تحويلات للأصول الافتراضية، مثل عناوين محافظ الأصول الافتراضية.

وقالت لجنة الخدمات المالية إن Mirae Asset Life Insurance وMirae Asset Global Investments قدمتا مؤخرًا بلاغين عن حوادث، وإن التحقيق في الحادثة أكد تسرب معلومات إضافية عن عملاء Daishin Securities. ونشرت Daishin Securities إشعارًا بعنوان «إشعار بتسرب المعلومات الشخصية (الائتمانية) واعتذار» على لوحة الإعلانات الرسمية لديها في الساعة 09:59 يوم 28 أكتوبر 2026.

استجابة الجهات التنظيمية والتحديثات الأمنية المزمع تنفيذها

وقالت لجنة الخدمات المالية وFinancial Supervisory Service وFinancial Security Institute إنها أطلقت فورًا تحقيقات ميدانية، وبدأت تبادل المعلومات بسرعة والتعاون الوثيق بين الجهات المعنية، وستبذل قصارى جهدها لتحديد أسباب الحوادث. وأضافت السلطات أنها ستجري تدقيقًا شاملًا لضمان عدم تضرر أي مستهلك، وأنها ستتولى، في حال وقوع أضرار، إدارة الإجراءات والإشراف عليها لضمان تنفيذ تدابير حماية المستهلك، مثل التعويض الكامل.

وقالت لجنة الخدمات المالية إنها ستعمل على اتخاذ تدابير متعددة الجوانب لتعزيز الأمن إلى مستوى الشركات المالية الكبرى، مثل البنوك، في القطاعات غير الخاضعة حاليًا لقانون المعاملات المالية الإلكترونية، بما فيها قطاع الأصول الافتراضية، وضمان الجاهزية للاستجابة السريعة عند وقوع الحوادث. وأضافت الجهة التنظيمية أن Financial Supervisory Service وFinancial Security Institute ستجريان تحقيقات شاملة في الحوادث وتتخذان تدابير لحماية المتضررين في شركات القطاعات المالية الثانوية، ومنها Mirae Asset Life Insurance وMirae Asset Global Investments وDaishin Securities.

موجة الاختراقات السابقة في أكتوبر

تأتي الإفصاحات الصادرة في 28 أكتوبر ضمن سلسلة من الاختراقات التي بدأت لجنة الخدمات المالية بمعالجتها في وقت سابق من أكتوبر 2026. ووفقًا لما ورد في البيان باللغة الإنجليزية الصادر عن الجهة التنظيمية، أفادت اللجنة في اجتماع عُقد يوم 14 أكتوبر 2026 لمناقشة إدارة الأمن السيبراني في القطاع المالي بأن إجمالي 16 شركة تأكد تعرضها لحوادث تسرب بيانات في مختلف القطاعات المالية. وقد قُدّر حجم التسربات بنحو 100,000 سجل من بيانات العملاء، شملت الأسماء ومعلومات الاتصال وأرقام تسجيل المقيمين وعناوين البريد الإلكتروني، ولم يكن قد أُبلغ حينها عن أي حوادث اختراق شملت تسرب كلمات مرور الحسابات أو أرقام بطاقات الائتمان.

وأصدرت السلطات تعليمات إلى الشركات المتضررة بحظر عناوين IP المرتبطة بهجمات الاختراق فورًا، وتطبيق تدابير إضافية مثل التحديثات الأمنية أو تعليق الخدمات، واتخاذ جميع الخطوات اللازمة لحماية المستهلكين. ومن خلال المراجعات الميدانية، كانت Financial Supervisory Service وFinancial Security Institute تفحصان الحوادث كلًّا على حدة لتحديد أساليب الهجوم وأنماطه، وما إذا كانت الحوادث مرتبطة بعضها ببعض أو ناجمة عن المهاجم نفسه، وما إذا كان الذكاء الاصطناعي قد استُخدم في حوادث الاختراق.

وجاء في البيان أن الشركات المالية الـ555 جميعها أكملت قائمة التحقق للأمن السيبراني المؤلفة من 12 نقطة: إذ أفادت 425 شركة بأن تدابيرها لإدارة الأمن السيبراني ملائمة، فيما حددت 130 شركة مجالات تحتاج إلى تحسين. وتعلقت أوجه القصور المُبلغ عنها في معظمها بالتحديثات الأمنية أو أنظمة الرقابة، وظهرت بدرجة أكبر في قطاعي الخدمات المالية الإلكترونية والإقراض المباشر بين الأفراد عبر الإنترنت، اللذين وصفهما البيان بأن قدرتهما على الأمن السيبراني أقل نسبيًا من القطاعات الأقدم.

وناقشت السلطات في اجتماع 14 أكتوبر أيضًا أربعة تدابير للسياسات: إجراء تفتيش شامل لأنظمة إدارة الأمن السيبراني لدى الشركات المالية؛ وتحسين آليات الاستجابة بحيث يمكن الإبلاغ سريعًا للسلطات عن مخاطر التهديدات السيبرانية التي تحددها الشركات كلٌّ على حدة، ومشاركتها مع الشركات المالية الأخرى؛ ووضع أساس تنظيمي يفرض إجراء اختبارات الثغرات السيبرانية بوتيرة أعلى وبانتظام؛ والنظر في توسيع نطاق الدعم المقدم للشركات المالية الصغيرة والمتوسطة لمساعدتها على التصدي لمخاطر الأمن السيبراني المدفوعة بالذكاء الاصطناعي.

وفي وقت سابق، في 6 أكتوبر 2026، أصدرت لجنة الخدمات المالية (FSC) وهيئة الرقابة المالية (FSS) تنبيهًا للمستهلكين من المستوى الأول (الحذر) بشأن هجمات التصيد الاحتيالي المحتملة وعمليات الاحتيال بالقروض، وذلك عقب اختراقات المعلومات الشخصية، وبدأتا فترة استجابة خاصة مدتها شهر واحد. وطُلب من الشركات المالية تشغيل مكاتب مساعدة للمستهلكين المتضررين، وتعزيز رصد المعاملات المشبوهة التي تنطوي على بيانات مستهلكين مسروقة لكشف الاحتيال، والاستفادة بفاعلية من منصة المشاركة والتحليل (ASAP) المدعومة بالذكاء الاصطناعي لمكافحة التصيد الاحتيالي، بهدف تبادل المعلومات المتعلقة به. ولم يكن قد تأكد في ذلك الوقت وقوع أي عمليات احتيال بالتصيد الاحتيالي أدت إلى أضرار مالية، وقالت السلطات إن مستوى التنبيه سيرتفع إلى المستوى الثاني (التحذير) إذا تأكدت حالات أضرار لاحقة.

CrowdStrike تكشف تفاصيل حملة تستخدم الذكاء الاصطناعي الوكيلي

أفادت CrowdStrike Intelligence في 7 أكتوبر 2026 بأنها رصدت بنية تحتية مرتبطة بحملة استهدفت مؤسسات مالية كورية جنوبية، وأسفرت عن تسريب بيانات، وكان نشاطها قائمًا من أواخر سبتمبر إلى أوائل أكتوبر 2026. ووفقًا للتقرير، استخدم المهاجم في هذا النشاط ARTEX، وهي أداة مفتوحة المصدر لاختبار الاختراق باستخدام الذكاء الاصطناعي الوكيلي، أُطلقت مؤخرًا وطُوّرت في الصين، إلى جانب نماذج لغوية كبيرة.

ذكر التقرير أن تحليل أدلة مفتوحة يتحكم بها المهاجم كشف عن سجلات جلسات Claude Code، وملفات إعداد ARTEX، وملفات ذاكرة Claude. واستخدمت نسخة ARTEX نموذج DeepSeek v4.1-flash بوصفه النموذج اللغوي الكبير الأساسي في البنية الخلفية، مع الاستعانة بـ GLM-5.3 وGrok 4.6 في جلسات إضافية، كما استُخدم عنوان IP مقره هونغ كونغ بوصفه البنية التحتية الأساسية التي يتحكم بها المهاجم. وقدّرت CrowdStrike، بدرجة ثقة متوسطة، أن المهاجم على الأرجح ناطق بالصينية ويتصرف بدافع مالي، استنادًا إلى استخدام ARTEX ورصد مطالبات باللغة الصينية؛ ولم يُنسب هذا النشاط إلى خصم محدد بالاسم.

وقالت CrowdStrike، نقلًا عن تقارير القطاع، إن المهاجم اخترق، بحسب ما ورد، في أحد البنوك المتضررة خدمة للاستعلام عن مراحل القروض يستخدمها الوسطاء الماليون، وإنه اخترق في بنك آخر نظامًا محمولًا لدعم العمل يستخدمه الموظفون. وذكر التقرير أن هذا النشاط يوضح كيف يمكن لأدوات الذكاء الاصطناعي تمكين مهاجم يسعى لتحقيق مكاسب مالية من تنفيذ عمليات اختراق متعددة خلال فترة وجيزة، وقدّرت CrowdStrike أن الخصوم سيواصلون على الأرجح تجربة دمج أدوات الذكاء الاصطناعي في عملياتهم.