Jihokorejská Komise pro finanční služby odhalila novou vlnu bezpečnostních incidentů ve finančním sektoru

Jihokorejská Komise pro finanční služby 28. října 2026 oznámila nové případy hackerských útoků ve finančním sektoru země. Svolala mimořádnou kontrolní schůzi kvůli úniku dat na burze virtuálních aktiv Bithumb a potvrdila další únik zákaznických údajů ve společnosti Daishin Securities.

Mimořádnou schůzi vedl generální ředitel pro politiku digitálních financí Yu Yeong-jun. Zúčastnili se jí také Financial Supervisory Service (FSS), Financial Security Institute (FSI), aliance burz digitálních aktiv DAXA a společnost Bithumb, uvedla Komise pro finanční služby v tiskové zprávě v korejštině. Schůze se zabývala bezpečnostními incidenty, které se dotkly významných provozovatelů virtuálních aktiv.

Společnost Bithumb úřadům oznámila, že potvrdila známky toho, že při abnormálním externím přístupu unikly údaje o zaměstnancích společnosti Bithumb, jejích dceřiných společností a partnerských firem, a že stále ověřuje, zda nedošlo k úniku údajů uživatelů. Burza rovněž uvedla, že napadený systém sloužil k podpoře práce zaměstnanců, nikoli jako hlavní výpočetní infrastruktura pro obchodování s virtuálními aktivy. Dosud se nepotvrdil únik žádných údajů využitelných k podvodným platbám nebo převodům virtuálních aktiv, například adres peněženek pro virtuální aktiva.

Komise pro finanční služby uvedla, že hlášení o incidentech nedávno podaly společnosti Mirae Asset Life Insurance a Mirae Asset Global Investments a že během vyšetřování incidentu byl potvrzen další únik zákaznických údajů ve společnosti Daishin Securities. Ta 28. října 2026 v 09:59 zveřejnila na své oficiální nástěnce oznámení s názvem „Oznámení o úniku osobních (úvěrových) údajů a omluva“.

Reakce regulátora a plánované posílení zabezpečení

Komise pro finanční služby, FSS a FSI uvedly, že okamžitě zahájily kontroly na místě, rychlé sdílení informací mezi příslušnými orgány a úzkou spolupráci a že vynaloží veškeré úsilí na zjištění příčin incidentů. Úřady uvedly, že důkladně prověří, aby nedošlo k poškození spotřebitelů, a pokud k němu dojde, budou řídit a dohlížet na zavádění opatření na jejich ochranu, například úplného odškodnění.

Komise pro finanční služby uvedla, že bude prosazovat různá opatření, která mají posílit zabezpečení na úroveň velkých finančních společností, například bank, v odvětvích, na něž se v současnosti nevztahuje zákon o elektronických finančních transakcích, včetně sektoru virtuálních aktiv, a zajistit připravenost k rychlé reakci při incidentech. U společností z nebankovního finančního sektoru, mezi něž patří Mirae Asset Life Insurance, Mirae Asset Global Investments a Daishin Securities, provedou FSS a FSI důkladné vyšetřování incidentů a přijmou opatření na ochranu poškozených, uvedl regulátor.

Předchozí vlna úniků v říjnu

Odhalení z 28. října rozšiřují sérii bezpečnostních incidentů, jimiž se Komise pro finanční služby začala zabývat už na začátku října 2026. Na schůzi věnované řízení kybernetické bezpečnosti ve finančním sektoru, která se konala 14. října 2026, Komise podle svého anglickojazyčného oznámení uvedla, že napříč všemi finančními odvětvími bylo potvrzeno celkem 16 společností, u nichž došlo k úniku dat. Rozsah úniků se odhadoval na přibližně 100 000 údajů o zákaznících, včetně jmen, kontaktních údajů, čísel registrace obyvatel a e-mailových adres. Do té doby nebyl hlášen žádný hackerský útok, při němž by unikla hesla k účtům nebo čísla kreditních karet.

Úřady dotčeným společnostem nařídily, aby okamžitě zablokovaly IP adresy spojené s hackerskými útoky, zavedly další opatření, například bezpečnostní záplaty nebo pozastavení služeb, a přijaly veškerá nezbytná opatření na ochranu spotřebitelů. FSS a FSI při kontrolách na místě prověřovaly jednotlivé incidenty, aby určily způsoby a vzorce útoků, zjistily, zda spolu incidenty souvisejí, zda pocházejí od stejného útočníka a zda při hackerských útocích byla využita umělá inteligence.

Všech 555 finančních společností vyplnilo 12bodový kontrolní seznam kybernetické bezpečnosti, uvádí oznámení: 425 společností označilo svá opatření v oblasti řízení kybernetické bezpečnosti za odpovídající, zatímco 130 jich zjistilo oblasti vyžadující zlepšení. Zjištěné nedostatky se většinou týkaly bezpečnostních záplat nebo kontrolních systémů a častěji se vyskytovaly v odvětví elektronických finančních služeb a online půjček mezi jednotlivci, která podle oznámení disponují relativně nižší úrovní kybernetické bezpečnosti než tradičnější odvětví.

Na schůzi 14. října úřady projednaly také čtyři politická opatření: důkladnou kontrolu systémů řízení kybernetické bezpečnosti ve finančních společnostech; zdokonalení mechanismů reakce, aby společnosti mohly rychle hlásit úřadům kybernetické hrozby, které samy zjistí, a sdílet informace o nich s ostatními finančními společnostmi; zavedení právního základu, který by vyžadoval častější a pravidelnější testování kybernetických zranitelností; a zvážení rozšíření podpory malých a středních finančních společností, aby mohly lépe reagovat na rizika kybernetické bezpečnosti spojená s umělou inteligencí.

Již 6. října 2026 vydaly FSC a FSS v reakci na úniky osobních údajů spotřebitelské upozornění úrovně I (Opatrnost) kvůli možným phishingovým útokům a úvěrovým podvodům a zahájily měsíční období zvláštních opatření. Finanční společnosti dostaly pokyn zřídit linky pomoci pro dotčené spotřebitele, posílit sledování podezřelých transakcí zahrnujících odcizené údaje spotřebitelů za účelem odhalování podvodů a aktivně využívat platformu Sharing & Analysis Platform (ASAP) založenou na umělé inteligenci k výměně informací souvisejících s phishingem. Do té doby nebyl potvrzen žádný phishingový podvod, který by způsobil finanční škodu, a úřady uvedly, že upozornění zvýší na úroveň II (Varování), pokud se objeví potvrzené případy následných škod.

CrowdStrike podrobně popisuje kampaň s agentní AI

CrowdStrike Intelligence informovala 7. října 2026, že identifikovala infrastrukturu spojenou s cílenou kampaní proti jihokorejským finančním institucím, při níž došlo k odcizení dat a která probíhala od konce září do začátku října 2026. Podle zprávy aktér hrozby při této činnosti využíval vedle velkých jazykových modelů také ARTEX, nedávno vydaný open-source nástroj pro penetrační testování s agentní AI, vyvinutý v Číně.

Zpráva uvádí, že analýza otevřených adresářů ovládaných aktérem hrozby odhalila historii relací Claude Code, konfigurační soubory ARTEX a paměťové soubory Claude. Instance ARTEX používala jako primární backend pro LLM DeepSeek v4.1-flash; pro další relace využívala také GLM-5.3 a Grok 4.6. Primární infrastrukturu ovládanou útočníkem zajišťovala IP adresa z Hongkongu. CrowdStrike se střední mírou jistoty vyhodnotil, že aktér hrozby pravděpodobně hovoří čínsky a je motivován finančním ziskem, a to na základě použití ARTEX a zaznamenaných pokynů v čínštině. Tato činnost nebyla připsána žádnému konkrétně pojmenovanému protivníkovi.

CrowdStrike s odkazem na zprávy z oboru uvedl, že v jedné zasažené bance aktér hrozby údajně pronikl do služby pro zjišťování stavu úvěrových žádostí, kterou využívají finanční zprostředkovatelé, a v jiné bance napadl mobilní systém podpory práce zaměstnanců. Zpráva uvádí, že tato činnost ukazuje, jak mohou nástroje umělé inteligence umožnit finančně motivovanému aktérovi hrozby provést několik průniků v krátkém časovém úseku. CrowdStrike také vyhodnotil, že protivníci budou pravděpodobně i nadále experimentovat se zapojováním nástrojů umělé inteligence do svých operací.