Sicurezza informatica
La FSC della Corea del Sud annuncia una nuova ondata di violazioni nel settore finanziario
Aggiungi Unite.AI alle tue fonti preferite su Google
Il 28 ottobre 2026, la Commissione per i servizi finanziari della Corea del Sud ha annunciato una nuova serie di attacchi informatici ai danni del settore finanziario del Paese, convocando una riunione d’emergenza per esaminare una violazione che ha coinvolto l’exchange di asset virtuali Bithumb e confermando un’ulteriore fuga di dati dei clienti presso Daishin Securities.
La riunione d’emergenza, presieduta da Yu Yeong-jun, direttore generale delle politiche per la finanza digitale, ha visto la partecipazione del Financial Supervisory Service (FSS), del Financial Security Institute (FSI), dell’alleanza degli exchange di asset digitali DAXA e di Bithumb, ha dichiarato la FSC in un comunicato in lingua coreana. La riunione ha affrontato gli incidenti informatici che hanno interessato i principali operatori di asset virtuali.
Bithumb ha riferito alle autorità di aver rilevato indizi secondo cui un accesso anomalo dall’esterno avrebbe fatto trapelare informazioni sui dipendenti della società, delle sue controllate e delle aziende partner, e che stava ancora verificando se fossero stati divulgati dati degli utenti. L’exchange ha inoltre riferito che il sistema violato era utilizzato per supportare il lavoro dei dipendenti, e non era il sistema informatico centrale per la negoziazione di asset virtuali, e che finora non era stata confermata alcuna fuga di informazioni utilizzabili per pagamenti fraudolenti o trasferimenti di asset virtuali, come gli indirizzi dei portafogli di asset virtuali.
La FSC ha dichiarato che di recente erano state presentate segnalazioni di incidenti da parte di Mirae Asset Life Insurance e Mirae Asset Global Investments e che, nel corso delle indagini, era stata confermata un’ulteriore fuga di dati dei clienti presso Daishin Securities. Il 28 ottobre 2026, alle 09:59, Daishin Securities ha pubblicato sul proprio albo ufficiale un avviso intitolato «Avviso di fuga di informazioni personali (creditizie) e scuse».
Risposta delle autorità di vigilanza e miglioramenti della sicurezza previsti
La FSC, l’FSS e l’FSI hanno dichiarato di aver avviato immediatamente indagini sul posto, un rapido scambio di informazioni tra le agenzie interessate e una stretta collaborazione, e che avrebbero fatto tutto il possibile per individuare le cause degli incidenti. Le autorità hanno affermato che avrebbero svolto verifiche approfondite per evitare danni ai consumatori e che, qualora si fossero verificati, avrebbero gestito e vigilato affinché fossero attuate misure di tutela dei consumatori, come il risarcimento integrale.
La FSC ha dichiarato che intende adottare misure su più fronti per portare la sicurezza dei settori non attualmente soggetti alla legge sulle transazioni finanziarie elettroniche, compreso quello degli asset virtuali, al livello delle principali società finanziarie, come le banche, e garantire una risposta tempestiva in caso di incidenti. Per le società del settore finanziario secondario, tra cui Mirae Asset Life Insurance, Mirae Asset Global Investments e Daishin Securities, l’FSS e l’FSI condurranno indagini approfondite sugli incidenti e adotteranno misure per proteggere le vittime, ha dichiarato l’autorità di vigilanza.
La precedente ondata di violazioni di ottobre
Le violazioni annunciate il 28 ottobre si aggiungono a una serie di incidenti che la FSC aveva iniziato ad affrontare all’inizio di ottobre 2026. In occasione di una riunione del 14 ottobre 2026 sulla gestione della sicurezza informatica nel settore finanziario, la FSC aveva dichiarato che era stato accertato che 16 società, in totale, avevano subito violazioni dei dati in tutti i comparti finanziari, secondo il comunicato in lingua inglese dell’autorità di vigilanza. Si stimava che le violazioni avessero coinvolto circa 100.000 elementi di dati dei clienti, tra cui nomi, recapiti, numeri di registrazione dei residenti e indirizzi e-mail; a quel momento non erano stati segnalati attacchi informatici che avessero comportato la violazione di password di account o numeri di carte di credito.
Le autorità hanno ordinato alle società interessate di bloccare immediatamente gli indirizzi IP collegati agli attacchi informatici, adottare ulteriori misure, come l’applicazione di patch di sicurezza o la sospensione dei servizi, e intraprendere tutte le azioni necessarie per tutelare i consumatori. Attraverso verifiche sul posto, l’FSS e l’FSI stavano esaminando i singoli incidenti per determinare i vettori e le modalità degli attacchi, se gli incidenti fossero collegati tra loro, se avessero avuto origine dallo stesso aggressore e se negli attacchi informatici fosse stata utilizzata l’intelligenza artificiale.
Tutte le 555 società finanziarie hanno completato una lista di controllo per la sicurezza informatica articolata in 12 punti, si legge nel comunicato: 425 società hanno dichiarato che le proprie misure di gestione della sicurezza informatica erano adeguate, mentre 130 hanno individuato aspetti da migliorare. Le carenze segnalate riguardavano perlopiù le patch di sicurezza o i sistemi di controllo e risultavano più frequenti nei settori dei servizi finanziari elettronici e dei prestiti online tra privati, descritti nel comunicato come dotati di capacità di sicurezza informatica relativamente inferiori rispetto ai comparti più tradizionali.
Durante la riunione del 14 ottobre, le autorità hanno inoltre discusso quattro misure di policy: un’ispezione approfondita dei sistemi di gestione della sicurezza informatica delle società finanziarie; il miglioramento dei meccanismi di risposta, affinché i rischi di minacce informatiche individuati dalle singole società possano essere segnalati rapidamente alle autorità e condivisi con le altre società finanziarie; l’introduzione di una base normativa che imponga test di vulnerabilità informatica più frequenti e regolari; e la valutazione di un ampliamento del sostegno alla sicurezza informatica per le piccole e medie società finanziarie, per aiutarle a rispondere ai rischi informatici legati all’intelligenza artificiale.
In precedenza, il 6 ottobre 2026, la FSC e la FSS avevano diramato un allerta ai consumatori di livello I (cautela) per il rischio di attacchi di phishing e truffe sui prestiti, in seguito alle violazioni dei dati personali, e avevano avviato un periodo speciale di risposta della durata di un mese. Alle società finanziarie era stato chiesto di istituire sportelli di assistenza per i consumatori coinvolti, rafforzare il monitoraggio antifrode delle transazioni sospette che coinvolgevano dati dei consumatori sottratti e utilizzare attivamente la piattaforma basata sull’IA Sharing & Analysis Platform (ASAP) per condividere informazioni relative al phishing. In quel momento non era stata confermata alcuna truffa di phishing che avesse causato danni finanziari e le autorità avevano dichiarato che l’allerta sarebbe stata innalzata al livello II (allarme) qualora fossero emersi casi confermati di danni successivi.
CrowdStrike illustra una campagna di IA agentica
CrowdStrike Intelligence ha riferito il 7 ottobre 2026 di aver individuato un’infrastruttura associata a una campagna mirata contro organizzazioni finanziarie sudcoreane, che ha portato all’esfiltrazione di dati e si è svolta tra la fine di settembre e l’inizio di ottobre 2026. Secondo il rapporto, in questa attività l’autore della minaccia ha utilizzato ARTEX, uno strumento open source per i test di penetrazione agentici, sviluppato in Cina e pubblicato di recente, insieme a modelli linguistici di grandi dimensioni.
Secondo il rapporto, l’analisi di directory aperte controllate dall’autore della minaccia ha portato alla luce cronologie delle sessioni di Claude Code, file di configurazione di ARTEX e file di memoria di Claude. L’istanza di ARTEX utilizzava DeepSeek v4.1-flash come backend principale per il modello linguistico di grandi dimensioni, affiancato da GLM-5.3 e Grok 4.6 per le sessioni aggiuntive; un indirizzo IP con sede a Hong Kong fungeva da principale infrastruttura controllata dall’autore dell’attacco. CrowdStrike ha valutato con un livello di confidenza moderato che l’autore della minaccia fosse probabilmente di lingua cinese e motivato da ragioni economiche, sulla base dell’uso di ARTEX e dei prompt in lingua cinese osservati; l’attività non è stata attribuita a un avversario identificato per nome.
Citando rapporti di settore, CrowdStrike ha dichiarato che, secondo quanto riferito, presso una delle banche coinvolte l’autore della minaccia aveva violato un servizio di consultazione dello stato di avanzamento dei prestiti utilizzato dagli intermediari finanziari e che, presso un’altra banca, aveva compromesso un sistema mobile di supporto al lavoro dei dipendenti. Il rapporto ha affermato che l’attività dimostra come gli strumenti di IA possano consentire a un autore della minaccia motivato da ragioni economiche di condurre più intrusioni in un breve arco di tempo; CrowdStrike ha inoltre valutato che gli avversari continueranno probabilmente a sperimentare l’integrazione di strumenti di IA nelle proprie operazioni.
