Zuid-Koreaanse FSC maakt nieuwe golf van datalekken in financiële sector bekend

De Zuid-Koreaanse Commissie voor Financiële Diensten maakte op 28 oktober 2026 een nieuwe reeks hackincidenten in de financiële sector van het land bekend. De commissie belegde een spoedoverleg over een datalek bij cryptobeurs Bithumb en bevestigde dat er bij Daishin Securities aanvullende klantgegevens waren gelekt.

Het spoedoverleg stond onder leiding van Yu Yeong-jun, directeur-generaal voor digitaal financieel beleid, en werd bijgewoond door de Financial Supervisory Service (FSS), het Financial Security Institute (FSI), de alliantie van cryptobeurzen DAXA en Bithumb, aldus de FSC in een Koreaanstalig persbericht. Tijdens het overleg werden beveiligingsincidenten besproken die grote aanbieders van cryptodiensten troffen.

Bithumb meldde aan de autoriteiten dat het aanwijzingen had vastgesteld dat ongeoorloofde externe toegang had geleid tot het uitlekken van gegevens van medewerkers van Bithumb, dochterondernemingen en partnerbedrijven. Het bedrijf onderzocht nog of ook gebruikersgegevens waren gelekt. De beurs meldde eveneens dat het getroffen systeem medewerkers bij hun werkzaamheden ondersteunde en niet de centrale IT-infrastructuur voor de handel in cryptovaluta was. Tot dusver was niet vastgesteld dat gegevens waren gelekt waarmee frauduleuze betalingen of overdrachten van cryptovaluta mogelijk waren, zoals adressen van cryptowallets.

De FSC meldde dat Mirae Asset Life Insurance en Mirae Asset Global Investments onlangs incidenten hadden gemeld en dat tijdens het onderzoek naar het incident was bevestigd dat er bij Daishin Securities aanvullende klantgegevens waren gelekt. Daishin Securities plaatste op 28 oktober 2026 om 09:59 uur een bericht met de titel ‘Melding van een lek van persoonlijke (krediet)gegevens en verontschuldiging’ op het officiële mededelingenbord.

Reactie van de toezichthouder en geplande beveiligingsverbeteringen

De FSC, FSS en FSI verklaarden dat ze onmiddellijk onderzoeken ter plaatse hadden gestart, snel informatie uitwisselden tussen de betrokken instanties en nauw samenwerkten. Ze zouden er alles aan doen om de oorzaak van de incidenten vast te stellen. De autoriteiten zeiden grondig te zullen controleren of er geen consumenten zouden worden benadeeld en, mocht dat toch gebeuren, toezicht te zullen houden op de uitvoering van beschermingsmaatregelen, zoals volledige compensatie.

De FSC zei dat het uiteenlopende maatregelen zou nemen om de beveiliging in sectoren die momenteel niet onder de Wet op elektronische financiële transacties vallen, waaronder de cryptosector, op het niveau van grote financiële instellingen zoals banken te brengen en ervoor te zorgen dat er snel kan worden gereageerd wanneer zich incidenten voordoen. De FSS en FSI zullen grondig onderzoek doen naar incidenten bij bedrijven in de secundaire financiële sector, waaronder Mirae Asset Life Insurance, Mirae Asset Global Investments en Daishin Securities, en maatregelen treffen om slachtoffers te beschermen, aldus de toezichthouder.

Eerdere golf van datalekken in oktober

De bekendmakingen van 28 oktober vormen een vervolg op een reeks datalekken waarop de FSC eerder in oktober 2026 al was ingegaan. Tijdens een bijeenkomst op 14 oktober 2026 over cybersecuritybeheer in de financiële sector meldde de FSC dat in totaal bij 16 bedrijven in alle financiële sectoren datalekken waren vastgesteld, volgens het Engelstalige persbericht van de toezichthouder. De omvang van de lekken werd geschat op ongeveer 100.000 klantgegevens, waaronder namen, contactgegevens, burgerservicenummers en e-mailadressen. Op dat moment waren er geen hackincidenten gemeld waarbij wachtwoorden van accounts of creditcardnummers waren gelekt.

De autoriteiten droegen de getroffen bedrijven op om de IP-adressen die aan de hackaanvallen waren gekoppeld onmiddellijk te blokkeren, aanvullende maatregelen te nemen, zoals beveiligingspatches installeren of diensten opschorten, en alle noodzakelijke stappen te zetten om consumenten te beschermen. Tijdens controles ter plaatse onderzochten de FSS en FSI de afzonderlijke incidenten om vast te stellen via welke aanvalsmethoden de aanvallen waren uitgevoerd en welke patronen ze vertoonden, of de incidenten met elkaar verband hielden, of ze afkomstig waren van dezelfde aanvaller en of bij de hackincidenten kunstmatige intelligentie was gebruikt.

Alle 555 financiële bedrijven hadden een cybersecuritychecklist met 12 punten ingevuld, aldus het persbericht: 425 bedrijven meldden dat hun maatregelen voor cybersecuritybeheer toereikend waren, terwijl 130 verbeterpunten hadden vastgesteld. De gemelde tekortkomingen hadden vooral betrekking op beveiligingspatches of controlesystemen en kwamen vaker voor in de sectoren voor elektronische financiële dienstverlening en online peer-to-peerleningen. Volgens het persbericht beschikken deze sectoren over relatief minder capaciteit op het gebied van cybersecurity dan meer traditionele sectoren.

Tijdens de bijeenkomst van 14 oktober bespraken de autoriteiten ook vier beleidsmaatregelen: een grondige controle van de systemen waarmee financiële bedrijven hun cybersecurity beheren; betere responsmechanismen, zodat cyberdreigingen die individuele bedrijven vaststellen snel aan de autoriteiten kunnen worden gemeld en met andere financiële bedrijven kunnen worden gedeeld; een wettelijke grondslag die frequentere en regelmatige tests op cyberkwetsbaarheden verplicht stelt; en de mogelijkheid om de cybersecurityondersteuning voor kleine en middelgrote financiële bedrijven uit te breiden, zodat zij beter kunnen reageren op cyberbeveiligingsrisico’s die door AI worden aangedreven.

Eerder, op 6 oktober 2026, maakten de FSC en de FSS na de datalekken met persoonsgegevens een consumentenwaarschuwing van niveau I (voorzichtigheid) bekend vanwege mogelijke phishingaanvallen en leningfraude, en stelden ze een speciale periode van één maand in om hierop te reageren. Financiële instellingen kregen de opdracht om hulplijnen voor getroffen consumenten in te richten, de fraudedetectie van verdachte transacties met gestolen consumentengegevens te verscherpen en actief gebruik te maken van het AI-gebaseerde antiphishingplatform Sharing & Analysis Platform (ASAP) om informatie over phishing te delen. Op dat moment waren er nog geen gevallen bevestigd van phishingfraude die tot financiële schade had geleid. De autoriteiten lieten weten dat de waarschuwing zou worden verhoogd naar niveau II (waarschuwing) als er bevestigde gevallen van gevolgschade zouden opduiken.

CrowdStrike geeft details over campagne met agentische AI

CrowdStrike Intelligence meldde op 7 oktober 2026 dat het infrastructuur had geïdentificeerd die verband hield met een gerichte campagne tegen Zuid-Koreaanse financiële instellingen, waarbij gegevens werden buitgemaakt. De campagne was actief van eind september tot begin oktober 2026. Volgens het rapport gebruikte de dreigingsactor daarbij ARTEX, een onlangs uitgebracht open-sourcetool voor agentische penetratietests die in China is ontwikkeld, in combinatie met grote taalmodellen.

Volgens het rapport bracht een analyse van openbare mappen die door de dreigingsactor werden beheerd, sessiegeschiedenissen van Claude Code, ARTEX-configuratiebestanden en Claude-geheugenbestanden aan het licht. De ARTEX-installatie gebruikte DeepSeek v4.1-flash als primair LLM-backend, aangevuld met GLM-5.3 en Grok 4.6 voor extra sessies. Een IP-adres in Hongkong fungeerde als de voornaamste infrastructuur die door de aanvaller werd beheerd. CrowdStrike beoordeelde met een redelijke mate van zekerheid dat de dreigingsactor waarschijnlijk Chineestalig is en uit financiële motieven handelt, op basis van het gebruik van ARTEX en waargenomen prompts in het Chinees. De activiteiten zijn niet toegeschreven aan een met naam genoemde tegenstander.

Onder verwijzing naar rapporten uit de sector meldde CrowdStrike dat de dreigingsactor bij een getroffen bank naar verluidt was binnengedrongen in een dienst waarmee financiële tussenpersonen de voortgang van leningaanvragen kunnen opvragen. Bij een andere bank had de actor volgens het rapport toegang verkregen tot een mobiel werkondersteuningssysteem voor medewerkers. Het rapport stelt dat deze activiteiten laten zien hoe AI-tools een financieel gemotiveerde dreigingsactor in staat kunnen stellen om in korte tijd meerdere systemen binnen te dringen. CrowdStrike beoordeelde dat tegenstanders waarschijnlijk zullen blijven experimenteren met de inzet van AI-tools in hun operaties.