Komisi Jasa Keuangan Korea Selatan Ungkap Gelombang Baru Pelanggaran Keamanan di Sektor Keuangan

Pada 28 Oktober 2026, Komisi Jasa Keuangan Korea Selatan mengungkap rangkaian baru insiden peretasan di industri keuangan negara itu. Komisi tersebut menggelar rapat inspeksi darurat terkait pelanggaran keamanan di bursa aset virtual Bithumb dan mengonfirmasi kebocoran informasi pelanggan tambahan di Daishin Securities.

Rapat darurat tersebut dipimpin oleh Direktur Jenderal Kebijakan Keuangan Digital Yu Yeong-jun dan dihadiri oleh Financial Supervisory Service (FSS), Financial Security Institute (FSI), aliansi bursa aset digital DAXA, serta Bithumb, demikian disampaikan FSC dalam rilis berbahasa Korea. Rapat tersebut membahas insiden pelanggaran keamanan yang berdampak pada operator aset virtual utama.

Bithumb melaporkan kepada pihak berwenang bahwa mereka telah mengonfirmasi adanya tanda-tanda akses eksternal yang tidak wajar, yang menyebabkan informasi karyawan Bithumb, anak perusahaannya, dan perusahaan mitranya bocor. Bursa itu masih memeriksa apakah informasi pengguna turut bocor. Bithumb juga melaporkan bahwa sistem yang dibobol digunakan untuk mendukung pekerjaan karyawan, bukan fasilitas komputasi inti untuk perdagangan aset virtual. Sejauh ini, belum ada konfirmasi kebocoran informasi yang dapat digunakan untuk melakukan pembayaran curang atau transfer aset virtual, seperti alamat dompet aset virtual.

FSC menyatakan bahwa laporan insiden baru-baru ini diajukan oleh Mirae Asset Life Insurance dan Mirae Asset Global Investments, serta bahwa kebocoran tambahan informasi pelanggan di Daishin Securities dikonfirmasi dalam penyelidikan insiden tersebut. Daishin Securities mengunggah pemberitahuan berjudul “Pemberitahuan tentang kebocoran informasi pribadi (kredit) dan permintaan maaf” di papan pengumuman resminya pada pukul 09.59 tanggal 28 Oktober 2026.

Tanggapan Regulator dan Peningkatan Keamanan yang Direncanakan

FSC, FSS, dan FSI mengatakan bahwa mereka segera memulai penyelidikan di lokasi, berbagi informasi dengan cepat di antara lembaga terkait, dan menjalin kerja sama erat. Mereka akan mengerahkan segala upaya untuk mengidentifikasi penyebab insiden. Pihak berwenang mengatakan akan melakukan pemeriksaan menyeluruh untuk mencegah kerugian konsumen. Jika kerugian terjadi, mereka akan mengelola dan mengawasi penanganannya agar langkah-langkah perlindungan konsumen, seperti pemberian kompensasi penuh, dilaksanakan.

FSC mengatakan akan menempuh berbagai langkah untuk memperkuat keamanan di sektor-sektor yang saat ini tidak tercakup dalam Undang-Undang Transaksi Keuangan Elektronik, termasuk sektor aset virtual, hingga mencapai tingkat keamanan perusahaan keuangan besar seperti bank, serta memastikan kesiapan untuk merespons insiden dengan cepat. Untuk perusahaan di sektor keuangan sekunder, termasuk Mirae Asset Life Insurance, Mirae Asset Global Investments, dan Daishin Securities, FSS dan FSI akan menyelidiki insiden secara menyeluruh dan mengambil langkah-langkah untuk melindungi para korban, kata regulator tersebut.

Gelombang Kebocoran Sebelumnya pada Oktober

Pengungkapan pada 28 Oktober memperpanjang rangkaian kebocoran yang mulai ditangani FSC pada awal Oktober 2026. Dalam rapat tentang pengelolaan keamanan siber di sektor keuangan pada 14 Oktober 2026, FSC menyatakan bahwa total 16 perusahaan di seluruh sektor keuangan telah dipastikan mengalami insiden kebocoran data, menurut rilis berbahasa Inggris regulator. Skala kebocoran diperkirakan mencapai sekitar 100.000 data pelanggan, termasuk nama, informasi kontak, nomor registrasi penduduk, dan alamat email. Pada saat itu, belum ada laporan insiden peretasan yang melibatkan kebocoran kata sandi akun atau nomor kartu kredit.

Pihak berwenang menginstruksikan perusahaan-perusahaan terdampak untuk segera memblokir alamat IP yang terkait dengan serangan peretasan, menerapkan langkah tambahan seperti memasang patch keamanan atau menangguhkan layanan, serta mengambil semua langkah yang diperlukan untuk melindungi konsumen. Melalui pemeriksaan di lokasi, FSS dan FSI menyelidiki setiap insiden untuk mengetahui vektor dan pola serangan, apakah insiden-insiden tersebut saling terkait, apakah semuanya berasal dari penyerang yang sama, serta apakah kecerdasan buatan digunakan dalam insiden peretasan tersebut.

Menurut rilis tersebut, seluruh 555 perusahaan keuangan telah menyelesaikan daftar periksa keamanan siber yang terdiri atas 12 poin: 425 perusahaan melaporkan bahwa langkah-langkah pengelolaan keamanan siber mereka sudah memadai, sementara 130 perusahaan mengidentifikasi area yang perlu diperbaiki. Kekurangan yang dilaporkan sebagian besar berkaitan dengan patch keamanan atau sistem pengendalian, dan lebih banyak ditemukan di sektor layanan keuangan elektronik serta pinjaman peer-to-peer daring. Rilis tersebut menyebutkan bahwa kapasitas keamanan siber di kedua sektor itu relatif lebih rendah dibandingkan sektor-sektor yang lebih tradisional.

Dalam rapat pada 14 Oktober, pihak berwenang juga membahas empat langkah kebijakan: pemeriksaan menyeluruh terhadap sistem pengelolaan keamanan siber perusahaan keuangan; penyempurnaan mekanisme tanggap agar risiko ancaman siber yang diidentifikasi masing-masing perusahaan dapat segera dilaporkan kepada pihak berwenang dan dibagikan kepada perusahaan keuangan lainnya; landasan regulasi yang mewajibkan pengujian kerentanan siber dilakukan lebih sering dan secara rutin; serta pertimbangan untuk memperluas dukungan keamanan siber bagi perusahaan keuangan kecil dan menengah guna membantu mereka menghadapi risiko keamanan siber yang dipicu oleh AI.

Sebelumnya, pada 6 Oktober 2026, FSC dan FSS mengeluarkan peringatan konsumen Level I (Waspada) terkait potensi serangan phishing dan penipuan pinjaman setelah terjadi kebocoran informasi pribadi, serta membuka periode tanggap khusus selama satu bulan. Perusahaan keuangan diperintahkan untuk menyediakan pusat bantuan bagi konsumen yang terdampak, memperkuat pemantauan deteksi penipuan terhadap transaksi mencurigakan yang melibatkan data konsumen curian, dan secara aktif menggunakan Sharing & Analysis Platform (ASAP) berbasis AI untuk membagikan informasi terkait phishing. Saat itu, belum ada penipuan phishing yang mengakibatkan kerugian finansial yang terkonfirmasi. Pihak berwenang menyatakan bahwa peringatan tersebut akan dinaikkan ke Level II (Peringatan) jika muncul kasus kerugian lanjutan yang terkonfirmasi.

CrowdStrike Mengungkap Kampanye AI Agenik

CrowdStrike Intelligence melaporkan pada 7 Oktober 2026 bahwa pihaknya telah mengidentifikasi infrastruktur yang terkait dengan kampanye terarah terhadap organisasi keuangan Korea Selatan, yang mengakibatkan eksfiltrasi data dan berlangsung sejak akhir September hingga awal Oktober 2026. Menurut laporan tersebut, dalam aktivitas itu pelaku ancaman menggunakan ARTEX, alat pengujian penetrasi agenik sumber terbuka yang baru dirilis dan dikembangkan di Tiongkok, bersama model bahasa besar.

Laporan tersebut menyebutkan bahwa analisis terhadap direktori terbuka yang dikendalikan pelaku ancaman menemukan riwayat sesi Claude Code, berkas konfigurasi ARTEX, dan berkas memori Claude. Instans ARTEX menggunakan DeepSeek v4.1-flash sebagai backend LLM utama, dengan GLM-5.3 dan Grok 4.6 sebagai pelengkap untuk sesi tambahan. Alamat IP yang berbasis di Hong Kong menjadi infrastruktur utama yang dikendalikan penyerang. CrowdStrike menilai dengan tingkat keyakinan sedang bahwa pelaku ancaman kemungkinan berbahasa Tionghoa dan memiliki motif finansial, berdasarkan penggunaan ARTEX dan prompt berbahasa Tionghoa yang teramati; aktivitas tersebut belum dikaitkan dengan pihak lawan tertentu yang disebutkan namanya.

Dengan mengutip laporan industri, CrowdStrike menyatakan bahwa di salah satu bank yang terdampak, pelaku ancaman dilaporkan membobol layanan pemeriksaan progres pinjaman yang digunakan oleh broker keuangan, sedangkan di bank lain, pelaku menyusupi sistem pendukung kerja seluler karyawan. Laporan tersebut menyebutkan bahwa aktivitas ini menunjukkan bagaimana perangkat AI dapat memungkinkan pelaku ancaman bermotif finansial melakukan beberapa penyusupan dalam waktu singkat. CrowdStrike menilai bahwa pihak lawan kemungkinan akan terus bereksperimen dengan penerapan perangkat AI dalam operasi mereka.