Η FSC της Νότιας Κορέας αποκαλύπτει νέο κύμα παραβιάσεων στον χρηματοπιστωτικό τομέα

Η Επιτροπή Χρηματοπιστωτικών Υπηρεσιών της Νότιας Κορέας (FSC) γνωστοποίησε στις 28 Οκτωβρίου 2026 ένα νέο κύμα περιστατικών κυβερνοεπιθέσεων στον χρηματοπιστωτικό κλάδο της χώρας. Συγκάλεσε έκτακτη σύσκεψη επιθεώρησης για την παραβίαση στην πλατφόρμα ανταλλαγής εικονικών περιουσιακών στοιχείων Bithumb και επιβεβαίωσε πρόσθετη διαρροή πληροφοριών πελατών στην Daishin Securities.

Την έκτακτη σύσκεψη προήδρευσε ο γενικός διευθυντής Πολιτικής Ψηφιακών Χρηματοοικονομικών Υπηρεσιών, Yu Yeong-jun, και συμμετείχαν η Υπηρεσία Χρηματοπιστωτικής Εποπτείας (FSS), το Ινστιτούτο Χρηματοπιστωτικής Ασφάλειας (FSI), η συμμαχία ανταλλακτηρίων ψηφιακών περιουσιακών στοιχείων DAXA και η Bithumb, ανέφερε η FSC σε ανακοίνωση στην κορεατική γλώσσα. Στη σύσκεψη εξετάστηκαν περιστατικά παραβίασης που επηρέασαν σημαντικούς φορείς εκμετάλλευσης εικονικών περιουσιακών στοιχείων.

Η Bithumb ενημέρωσε τις αρχές ότι είχε επιβεβαιώσει ενδείξεις πως μη εξουσιοδοτημένη εξωτερική πρόσβαση είχε οδηγήσει σε διαρροή πληροφοριών εργαζομένων της Bithumb, των θυγατρικών της και των συνεργαζόμενων εταιρειών, ενώ εξακολουθούσε να ελέγχει αν είχαν διαρρεύσει πληροφορίες χρηστών. Το ανταλλακτήριο ανέφερε επίσης ότι το σύστημα που παραβιάστηκε υποστήριζε την εργασία των υπαλλήλων και δεν ήταν η βασική υπολογιστική υποδομή για τις συναλλαγές εικονικών περιουσιακών στοιχείων. Μέχρι στιγμής δεν είχε επιβεβαιωθεί διαρροή πληροφοριών που θα μπορούσαν να χρησιμοποιηθούν για δόλιες πληρωμές ή μεταφορές εικονικών περιουσιακών στοιχείων, όπως οι διευθύνσεις πορτοφολιών εικονικών περιουσιακών στοιχείων.

Η FSC ανέφερε ότι είχαν υποβληθεί πρόσφατα αναφορές περιστατικών από τη Mirae Asset Life Insurance και τη Mirae Asset Global Investments, ενώ κατά τη διερεύνηση των περιστατικών επιβεβαιώθηκε πρόσθετη διαρροή πληροφοριών πελατών στην Daishin Securities. Στις 09:59 της 28ης Οκτωβρίου 2026, η Daishin Securities ανάρτησε στον επίσημο πίνακα ανακοινώσεών της την ανακοίνωση με τίτλο «Ειδοποίηση για διαρροή προσωπικών (πιστωτικών) πληροφοριών και συγγνώμη».

Αντίδραση των ρυθμιστικών αρχών και προγραμματισμένες αναβαθμίσεις ασφάλειας

Η FSC, η FSS και το FSI ανέφεραν ότι ξεκίνησαν αμέσως επιτόπιες έρευνες, ταχεία ανταλλαγή πληροφοριών μεταξύ των αρμόδιων φορέων και στενή συνεργασία, και ότι θα καταβάλουν κάθε δυνατή προσπάθεια για να εντοπίσουν τα αίτια των περιστατικών. Οι αρχές δήλωσαν ότι θα διενεργήσουν διεξοδικούς ελέγχους ώστε να μην προκληθεί ζημία σε καταναλωτές και ότι, αν προκληθεί, θα διαχειριστούν και θα εποπτεύσουν την υπόθεση ώστε να εφαρμοστούν μέτρα προστασίας των καταναλωτών, όπως η πλήρης αποζημίωση.

Η FSC ανέφερε ότι θα προωθήσει πολυδιάστατα μέτρα για την ενίσχυση της ασφάλειας, ώστε να φτάσει στο επίπεδο μεγάλων χρηματοπιστωτικών εταιρειών, όπως οι τράπεζες, σε κλάδους που επί του παρόντος δεν υπάγονται στον Νόμο περί Ηλεκτρονικών Χρηματοοικονομικών Συναλλαγών, συμπεριλαμβανομένου του κλάδου των εικονικών περιουσιακών στοιχείων, καθώς και για τη διασφάλιση της ετοιμότητας ταχείας αντίδρασης όταν σημειώνονται περιστατικά. Για εταιρείες του δευτερογενούς χρηματοπιστωτικού τομέα, μεταξύ των οποίων οι Mirae Asset Life Insurance, Mirae Asset Global Investments και Daishin Securities, η FSS και το FSI θα διεξαγάγουν διεξοδικές έρευνες για τα περιστατικά και θα λάβουν μέτρα προστασίας των θυμάτων, ανέφερε η ρυθμιστική αρχή.

Το προηγούμενο κύμα παραβιάσεων του Οκτωβρίου

Οι γνωστοποιήσεις της 28ης Οκτωβρίου διευρύνουν τη σειρά παραβιάσεων τις οποίες η FSC είχε αρχίσει να αντιμετωπίζει νωρίτερα, τον Οκτώβριο του 2026. Σε σύσκεψη για τη διαχείριση της κυβερνοασφάλειας στον χρηματοπιστωτικό τομέα, στις 14 Οκτωβρίου 2026, η FSC ανέφερε ότι είχε επιβεβαιωθεί πως συνολικά 16 εταιρείες από όλους τους χρηματοπιστωτικούς κλάδους είχαν υποστεί περιστατικά παραβίασης δεδομένων, σύμφωνα με την ανακοίνωση στην αγγλική γλώσσα της ρυθμιστικής αρχής. Η έκταση των παραβιάσεων εκτιμήθηκε σε περίπου 100.000 στοιχεία δεδομένων πελατών, μεταξύ των οποίων ονόματα, στοιχεία επικοινωνίας, αριθμοί μητρώου κατοίκων και διευθύνσεις ηλεκτρονικού ταχυδρομείου. Εκείνη την περίοδο δεν είχαν αναφερθεί περιστατικά κυβερνοεπίθεσης που να αφορούν παραβίαση κωδικών πρόσβασης λογαριασμών ή αριθμών πιστωτικών καρτών.

Οι αρχές έδωσαν εντολή στις εταιρείες που επηρεάστηκαν να αποκλείσουν αμέσως τις διευθύνσεις IP που συνδέονταν με τις κυβερνοεπιθέσεις, να εφαρμόσουν πρόσθετα μέτρα, όπως ενημερώσεις ασφαλείας ή αναστολή υπηρεσιών, και να λάβουν όλα τα αναγκαία μέτρα προστασίας των καταναλωτών. Μέσω επιτόπιων ελέγχων, η FSS και το FSI εξέταζαν μεμονωμένα περιστατικά, προκειμένου να προσδιορίσουν τους τρόπους και τα μοτίβα των επιθέσεων, αν τα περιστατικά συνδέονταν μεταξύ τους, αν προέρχονταν από τον ίδιο δράστη και αν στις κυβερνοεπιθέσεις είχε χρησιμοποιηθεί τεχνητή νοημοσύνη.

Όπως ανέφερε η ανακοίνωση, και οι 555 χρηματοπιστωτικές εταιρείες ολοκλήρωσαν έναν κατάλογο ελέγχου κυβερνοασφάλειας 12 σημείων: 425 εταιρείες δήλωσαν ότι τα μέτρα διαχείρισης της κυβερνοασφάλειάς τους ήταν κατάλληλα, ενώ 130 εντόπισαν τομείς που χρειάζονταν βελτίωση. Οι ελλείψεις που αναφέρθηκαν αφορούσαν κυρίως ενημερώσεις ασφαλείας ή συστήματα ελέγχου και εμφανίζονταν συχνότερα στους τομείς των ηλεκτρονικών χρηματοοικονομικών υπηρεσιών και του διαδικτυακού δανεισμού μεταξύ ιδιωτών, οι οποίοι, σύμφωνα με την ανακοίνωση, είχαν σχετικά χαμηλότερες δυνατότητες κυβερνοασφάλειας από τους πιο παραδοσιακούς κλάδους.

Στη σύσκεψη της 14ης Οκτωβρίου, οι αρχές συζήτησαν επίσης τέσσερα μέτρα πολιτικής: διεξοδικό έλεγχο των συστημάτων διαχείρισης κυβερνοασφάλειας των χρηματοπιστωτικών εταιρειών· βελτίωση των μηχανισμών αντίδρασης, ώστε οι κίνδυνοι από κυβερνοαπειλές που εντοπίζονται από μεμονωμένες εταιρείες να αναφέρονται γρήγορα στις αρχές και να κοινοποιούνται σε άλλες χρηματοπιστωτικές εταιρείες· θέσπιση κανονιστικής βάσης που θα απαιτεί συχνότερες και τακτικότερες δοκιμές ευπαθειών στον κυβερνοχώρο· και εξέταση της διεύρυνσης της υποστήριξης για τις μικρές και μεσαίες χρηματοπιστωτικές εταιρείες, ώστε να μπορούν να αντιμετωπίζουν κινδύνους κυβερνοασφάλειας που συνδέονται με την τεχνητή νοημοσύνη.

Νωρίτερα, στις 6 Οκτωβρίου 2026, η FSC και η FSS εξέδωσαν καταναλωτική προειδοποίηση Επιπέδου I (Προσοχή) για ενδεχόμενες επιθέσεις ηλεκτρονικού ψαρέματος και απάτες με δάνεια, μετά τις παραβιάσεις προσωπικών πληροφοριών, και έθεσαν σε εφαρμογή ειδική περίοδο αντιμετώπισης διάρκειας ενός μήνα. Οι χρηματοπιστωτικές εταιρείες κλήθηκαν να λειτουργήσουν γραμμές υποστήριξης για τους καταναλωτές που επηρεάστηκαν, να ενισχύσουν την παρακολούθηση ύποπτων συναλλαγών με χρήση κλεμμένων δεδομένων καταναλωτών για τον εντοπισμό απάτης και να αξιοποιούν ενεργά την Πλατφόρμα Κοινοποίησης & Ανάλυσης (ASAP), ένα σύστημα κατά του ηλεκτρονικού ψαρέματος που βασίζεται στην ΤΝ, για την ανταλλαγή πληροφοριών σχετικά με τέτοιες επιθέσεις. Εκείνη τη στιγμή δεν είχε επιβεβαιωθεί καμία απάτη μέσω ηλεκτρονικού ψαρέματος που να έχει προκαλέσει οικονομική ζημία, και οι αρχές δήλωσαν ότι η προειδοποίηση θα αναβαθμιζόταν σε Επίπεδο II (Προειδοποίηση) αν προέκυπταν επιβεβαιωμένα περιστατικά επακόλουθης ζημίας.

Η CrowdStrike αποκαλύπτει εκστρατεία αξιοποίησης πρακτόρων τεχνητής νοημοσύνης

Η CrowdStrike Intelligence ανέφερε στις 7 Οκτωβρίου 2026 ότι είχε εντοπίσει υποδομή συνδεδεμένη με στοχευμένη εκστρατεία κατά χρηματοπιστωτικών οργανισμών της Νότιας Κορέας, η οποία οδήγησε σε εξαγωγή δεδομένων και ήταν ενεργή από τα τέλη Σεπτεμβρίου έως τις αρχές Οκτωβρίου 2026. Σύμφωνα με την έκθεση, στο πλαίσιο αυτής της δραστηριότητας, ο δράστης απειλής χρησιμοποίησε το ARTEX, ένα πρόσφατα κυκλοφορημένο εργαλείο δοκιμών διείσδυσης ανοικτού κώδικα με πράκτορες τεχνητής νοημοσύνης, το οποίο αναπτύχθηκε στην Κίνα, σε συνδυασμό με μεγάλα γλωσσικά μοντέλα.

Η έκθεση ανέφερε ότι η ανάλυση ανοικτών καταλόγων που ελέγχονταν από τον δράστη απειλής αποκάλυψε ιστορικά συνεδριών του Claude Code, αρχεία ρυθμίσεων του ARTEX και αρχεία μνήμης του Claude. Το στιγμιότυπο του ARTEX χρησιμοποιούσε το DeepSeek v4.1-flash ως κύριο σύστημα υποστήριξης LLM, με τα GLM-5.3 και Grok 4.6 να συμπληρώνουν τη λειτουργία του σε πρόσθετες συνεδρίες, ενώ μια διεύθυνση IP με έδρα το Χονγκ Κονγκ αποτελούσε την κύρια υποδομή που ελεγχόταν από τον εισβολέα. Η CrowdStrike εκτίμησε με μέτριο βαθμό βεβαιότητας ότι ο δράστης απειλής πιθανότατα μιλά κινεζικά και έχει οικονομικό κίνητρο, με βάση τη χρήση του ARTEX και τα κινεζόγλωσσα μηνύματα που παρατηρήθηκαν· η δραστηριότητα δεν έχει αποδοθεί σε κάποιον κατονομαζόμενο αντίπαλο.

Επικαλούμενη εκθέσεις του κλάδου, η CrowdStrike ανέφερε ότι, σύμφωνα με πληροφορίες, σε μία από τις τράπεζες που επηρεάστηκαν ο δράστης απειλής παραβίασε μια υπηρεσία ενημέρωσης για την πορεία αιτήσεων δανείων, την οποία χρησιμοποιούν χρηματοπιστωτικοί διαμεσολαβητές, ενώ σε άλλη τράπεζα παραβίασε ένα σύστημα κινητής υποστήριξης εργασίας για υπαλλήλους. Η έκθεση ανέφερε ότι η δραστηριότητα καταδεικνύει πώς τα εργαλεία ΤΝ μπορούν να επιτρέψουν σε έναν δράστη απειλής με οικονομικά κίνητρα να πραγματοποιήσει πολλαπλές εισβολές σε σύντομο χρονικό διάστημα, και η CrowdStrike εκτίμησε ότι οι αντίπαλοι πιθανότατα θα συνεχίσουν να πειραματίζονται με την ενσωμάτωση εργαλείων ΤΝ στις επιχειρήσεις τους.