दक्षिण कोरिया के FSC ने वित्तीय क्षेत्र में सेंधमारी की नई लहर का खुलासा किया

दक्षिण कोरिया के वित्तीय सेवा आयोग ने 28 अक्टूबर, 2026 को देश के वित्तीय उद्योग में हैकिंग की घटनाओं के एक नए दौर का खुलासा किया। उसने वर्चुअल एसेट एक्सचेंज Bithumb में सेंधमारी को लेकर आपात बैठक बुलाई और Daishin Securities में ग्राहकों की अतिरिक्त जानकारी लीक होने की पुष्टि की।

FSC के अनुसार, आपात बैठक की अध्यक्षता डिजिटल वित्त नीति महानिदेशक Yu Yeong-jun ने की। इसमें Financial Supervisory Service (FSS), Financial Security Institute (FSI), डिजिटल एसेट एक्सचेंज गठबंधन DAXA और Bithumb ने हिस्सा लिया, जैसा कि आयोग ने कोरियाई भाषा में जारी विज्ञप्ति में बताया। बैठक में प्रमुख वर्चुअल एसेट ऑपरेटरों को प्रभावित करने वाली सेंधमारी की घटनाओं पर चर्चा हुई।

Bithumb ने अधिकारियों को बताया कि उसे ऐसे संकेत मिले हैं कि असामान्य बाहरी पहुंच के ज़रिए Bithumb, उसकी सहायक कंपनियों और साझेदार कंपनियों के कर्मचारियों की जानकारी लीक हुई है। एक्सचेंज अब भी यह पुष्टि कर रहा था कि उपयोगकर्ताओं की जानकारी लीक हुई है या नहीं। उसने यह भी बताया कि जिस सिस्टम में सेंध लगी, वह कर्मचारियों के कामकाज में मदद करने वाला सिस्टम था, न कि वर्चुअल एसेट कारोबार के लिए इस्तेमाल होने वाला मुख्य कंप्यूटिंग केंद्र। अब तक ऐसी जानकारी लीक होने की पुष्टि नहीं हुई थी जिसका इस्तेमाल धोखाधड़ी से भुगतान करने या वर्चुअल एसेट भेजने के लिए किया जा सके—जैसे वर्चुअल एसेट वॉलेट के पते।

FSC ने बताया कि हाल ही में Mirae Asset Life Insurance और Mirae Asset Global Investments ने घटनाओं की रिपोर्ट दर्ज कराई थी। घटना की जांच के दौरान Daishin Securities में ग्राहकों की अतिरिक्त जानकारी लीक होने की पुष्टि हुई। Daishin Securities ने 28 अक्टूबर, 2026 को सुबह 09:59 बजे अपने आधिकारिक सूचना-पटल पर “व्यक्तिगत (क्रेडिट) जानकारी लीक होने की सूचना और क्षमायाचना” शीर्षक से एक सूचना पोस्ट की।

नियामक की प्रतिक्रिया और सुरक्षा उन्नयन की योजनाएं

FSC, FSS और FSI ने बताया कि उन्होंने तुरंत घटनास्थल पर जांच शुरू की, संबंधित एजेंसियों के बीच तेजी से जानकारी साझा की और करीबी समन्वय स्थापित किया। उन्होंने घटनाओं के कारण का पता लगाने के लिए हरसंभव प्रयास करने की बात भी कही। अधिकारियों ने कहा कि वे पूरी जांच करेंगे, ताकि उपभोक्ताओं को कोई नुकसान न हो। अगर नुकसान होता है, तो वे यह सुनिश्चित करने के लिए प्रबंधन और निगरानी करेंगे कि पूरा मुआवज़ा देने जैसे उपभोक्ता-संरक्षण उपाय लागू किए जाएं।

FSC ने कहा कि वह वर्चुअल एसेट क्षेत्र समेत उन क्षेत्रों की सुरक्षा को बैंकों जैसी प्रमुख वित्तीय कंपनियों के स्तर तक मजबूत करने के लिए कई तरह के उपाय करेगा, जो फिलहाल इलेक्ट्रॉनिक वित्तीय लेनदेन अधिनियम के दायरे में नहीं आते। साथ ही, घटनाएं होने पर तेजी से प्रतिक्रिया देने की तैयारी भी पुख्ता की जाएगी। नियामक ने बताया कि Mirae Asset Life Insurance, Mirae Asset Global Investments और Daishin Securities समेत द्वितीयक वित्तीय क्षेत्र की कंपनियों के मामलों में FSS और FSI घटनाओं की गहन जांच करेंगे और पीड़ितों की सुरक्षा के उपाय करेंगे।

अक्टूबर में इससे पहले हुई सेंधमारियों की लहर

28 अक्टूबर को किए गए खुलासे, उन सेंधमारियों की कड़ी का विस्तार हैं जिन पर FSC ने अक्टूबर 2026 की शुरुआत में कार्रवाई शुरू की थी। वित्तीय क्षेत्र में साइबर सुरक्षा प्रबंधन पर 14 अक्टूबर, 2026 को हुई बैठक में FSC ने बताया कि नियामक की अंग्रेज़ी भाषा में जारी विज्ञप्ति के अनुसार, सभी वित्तीय क्षेत्रों में कुल 16 कंपनियों के डेटा में सेंधमारी की घटनाओं की पुष्टि हुई थी। इन घटनाओं में ग्राहकों के करीब 100,000 डेटा रिकॉर्ड प्रभावित होने का अनुमान था। इनमें नाम, संपर्क जानकारी, निवासी पंजीकरण नंबर और ईमेल पते शामिल थे। उस समय तक खातों के पासवर्ड या क्रेडिट कार्ड नंबरों से जुड़ी सेंधमारी की कोई घटना सामने नहीं आई थी।

अधिकारियों ने प्रभावित कंपनियों को हैकिंग हमलों से जुड़े IP पतों को तुरंत ब्लॉक करने, सुरक्षा पैच लागू करने या सेवाएं निलंबित करने जैसे अतिरिक्त उपाय करने और उपभोक्ताओं की सुरक्षा के लिए सभी आवश्यक कदम उठाने के निर्देश दिए। घटनास्थल पर की गई जांच के ज़रिए FSS और FSI अलग-अलग घटनाओं की पड़ताल कर रहे थे, ताकि हमले के तरीके और पैटर्न का पता लगाया जा सके; यह जांचा जा सके कि घटनाएं एक-दूसरे से जुड़ी थीं या नहीं और क्या उनके पीछे एक ही हमलावर था; तथा यह पता लगाया जा सके कि हैकिंग में कृत्रिम बुद्धिमत्ता का इस्तेमाल हुआ था या नहीं।

विज्ञप्ति के अनुसार, सभी 555 वित्तीय कंपनियों ने 12-बिंदुओं वाली साइबर सुरक्षा जांच-सूची पूरी की। इनमें से 425 कंपनियों ने अपनी साइबर सुरक्षा प्रबंधन व्यवस्थाओं को संतोषजनक बताया, जबकि 130 ने ऐसे क्षेत्रों की पहचान की जिनमें सुधार की ज़रूरत थी। बताई गई कमियां मुख्य रूप से सुरक्षा पैच या नियंत्रण प्रणालियों से जुड़ी थीं। ये कमियां इलेक्ट्रॉनिक वित्तीय सेवाओं और ऑनलाइन पीयर-टू-पीयर ऋण क्षेत्रों में अधिक दिखाई दीं। विज्ञप्ति के मुताबिक, इन क्षेत्रों की साइबर सुरक्षा क्षमता अधिक पारंपरिक क्षेत्रों की तुलना में अपेक्षाकृत कम है।

14 अक्टूबर की बैठक में अधिकारियों ने चार नीतिगत उपायों पर भी चर्चा की: वित्तीय कंपनियों की साइबर सुरक्षा प्रबंधन प्रणालियों की व्यापक जांच; ऐसे बेहतर प्रतिक्रिया तंत्र, जिनसे अलग-अलग कंपनियों द्वारा पहचाने गए साइबर खतरे की जानकारी अधिकारियों को तुरंत दी जा सके और अन्य वित्तीय कंपनियों के साथ साझा की जा सके; ऐसा नियामक आधार तैयार करना जिसके तहत साइबर कमजोरियों की जांच अधिक बार और नियमित रूप से की जाए; और छोटी तथा मध्यम आकार की वित्तीय कंपनियों को AI-आधारित साइबर सुरक्षा जोखिमों से निपटने में मदद देने के लिए सहायता बढ़ाने पर विचार करना।

इससे पहले, 6 अक्टूबर 2026 को, व्यक्तिगत जानकारी के उल्लंघनों के बाद संभावित फ़िशिंग हमलों और ऋण घोटालों को लेकर FSC और FSS ने स्तर I (सावधानी) की उपभोक्ता चेतावनी जारी की और एक महीने की विशेष प्रतिक्रिया अवधि शुरू की। वित्तीय कंपनियों को प्रभावित उपभोक्ताओं के लिए सहायता डेस्क चलाने, चोरी किए गए उपभोक्ता डेटा से जुड़े संदिग्ध लेन-देन की धोखाधड़ी-पहचान निगरानी मजबूत करने और फ़िशिंग-संबंधी जानकारी साझा करने के लिए एआई-आधारित फ़िशिंग-रोधी सूचना-साझाकरण एवं विश्लेषण मंच (ASAP) का सक्रिय रूप से इस्तेमाल करने का निर्देश दिया गया। उस समय तक वित्तीय नुकसान पहुँचाने वाले फ़िशिंग घोटालों की कोई पुष्टि नहीं हुई थी। अधिकारियों ने कहा कि अगर बाद में नुकसान के पुष्ट मामले सामने आए, तो चेतावनी को स्तर II (सतर्कता) तक बढ़ा दिया जाएगा।

CrowdStrike ने एजेंट-आधारित एआई अभियान का विवरण दिया

CrowdStrike Intelligence ने 7 अक्टूबर 2026 को रिपोर्ट किया कि उसने दक्षिण कोरियाई वित्तीय संगठनों को निशाना बनाने वाले एक अभियान से जुड़ा बुनियादी ढाँचा पहचाना है। इस अभियान के दौरान डेटा बाहर निकाला गया था और यह सितंबर 2026 के आखिर से अक्टूबर 2026 की शुरुआत तक सक्रिय था। रिपोर्ट के अनुसार, इस गतिविधि में हमलावर ने बड़े भाषा मॉडल के साथ ARTEX का इस्तेमाल किया—यह चीन में विकसित और हाल ही में जारी किया गया ओपन-सोर्स, एजेंट-आधारित पैठ-परीक्षण उपकरण है।

रिपोर्ट के अनुसार, हमलावर के नियंत्रण वाली खुली निर्देशिकाओं के विश्लेषण में Claude Code के सत्रों का इतिहास, ARTEX की कॉन्फ़िगरेशन फ़ाइलें और Claude की मेमोरी फ़ाइलें मिलीं। ARTEX इंस्टेंस में DeepSeek v4.1-flash को मुख्य LLM बैकएंड के रूप में इस्तेमाल किया गया था और अतिरिक्त सत्रों के लिए GLM-5.3 तथा Grok 4.6 का भी उपयोग किया गया था। हांगकांग में स्थित एक IP पता हमलावर के नियंत्रण वाले मुख्य बुनियादी ढाँचे के रूप में काम कर रहा था। CrowdStrike ने मध्यम स्तर के विश्वास के साथ आकलन किया कि हमलावर संभवतः चीनी भाषी है और वित्तीय लाभ से प्रेरित है। यह आकलन ARTEX के इस्तेमाल और देखे गए चीनी-भाषा के प्रॉम्प्ट पर आधारित था। इस गतिविधि का संबंध किसी नामित विरोधी से नहीं जोड़ा गया है।

उद्योग की रिपोर्टों का हवाला देते हुए CrowdStrike ने कहा कि एक प्रभावित बैंक में हमलावर ने कथित तौर पर वित्तीय ब्रोकरों द्वारा इस्तेमाल की जाने वाली ऋण-प्रगति पूछताछ सेवा में सेंध लगाई थी, जबकि दूसरे बैंक में उसने कर्मचारियों की मोबाइल कार्य-सहायता प्रणाली से समझौता किया था। रिपोर्ट के अनुसार, यह गतिविधि दिखाती है कि एआई टूलिंग वित्तीय लाभ से प्रेरित हमलावर को कम समय में कई बार घुसपैठ करने में सक्षम बना सकती है। CrowdStrike ने आकलन किया कि विरोधी अपने अभियानों में एआई टूलिंग लागू करने के साथ प्रयोग करना संभवतः जारी रखेंगे।