Comissão de Serviços Financeiros da Coreia do Sul revela nova onda de violações no setor financeiro

Em 28 de outubro de 2026, a Comissão de Serviços Financeiros da Coreia do Sul revelou uma nova série de incidentes de invasão em diferentes segmentos do setor financeiro do país. A comissão convocou uma reunião de inspeção de emergência após uma violação de segurança na corretora de ativos virtuais Bithumb e confirmou o vazamento de informações adicionais de clientes da Daishin Securities.

A reunião de emergência foi presidida por Yu Yeong-jun, diretor-geral de Política de Finanças Digitais, e contou com a participação do Serviço de Supervisão Financeira (FSS), do Instituto de Segurança Financeira (FSI), da aliança de corretoras de ativos digitais DAXA e da Bithumb, informou a FSC em um comunicado em coreano. A reunião abordou incidentes de segurança que afetaram grandes operadores de ativos virtuais.

A Bithumb informou às autoridades que havia confirmado indícios de que um acesso externo anormal havia levado ao vazamento de informações de funcionários da própria Bithumb, de suas subsidiárias e de empresas parceiras, e que ainda verificava se informações de usuários também haviam sido vazadas. A corretora informou ainda que o sistema violado dava suporte ao trabalho dos funcionários, mas não era a infraestrutura central de computação usada para negociar ativos virtuais, e que, até então, não havia sido confirmado o vazamento de informações que pudessem ser usadas para pagamentos fraudulentos ou transferências de ativos virtuais, como endereços de carteiras de ativos virtuais.

A FSC informou que a Mirae Asset Life Insurance e a Mirae Asset Global Investments haviam apresentado recentemente notificações de incidentes e que, durante a investigação, foi confirmado o vazamento de informações adicionais de clientes da Daishin Securities. Às 09h59 de 28 de outubro de 2026, a Daishin Securities publicou em seu quadro oficial de avisos um comunicado intitulado “Aviso sobre vazamento de informações pessoais (de crédito) e pedido de desculpas”.

Resposta das autoridades reguladoras e melhorias de segurança previstas

A FSC, o FSS e o FSI informaram que iniciaram imediatamente inspeções presenciais, o compartilhamento rápido de informações entre as agências envolvidas e uma estreita cooperação, e que fariam todo o possível para identificar a causa dos incidentes. As autoridades disseram que verificariam tudo minuciosamente para evitar prejuízos aos consumidores e que, caso ocorressem danos, acompanhariam e supervisionariam a implementação de medidas de proteção ao consumidor, como o ressarcimento integral.

A FSC afirmou que adotará medidas abrangentes para elevar a segurança, em setores atualmente não abrangidos pela Lei de Transações Financeiras Eletrônicas — incluindo o setor de ativos virtuais —, ao nível das principais instituições financeiras, como os bancos, e para garantir uma resposta rápida quando ocorrerem incidentes. Para empresas do setor financeiro secundário, entre elas a Mirae Asset Life Insurance, a Mirae Asset Global Investments e a Daishin Securities, o FSS e o FSI realizarão investigações minuciosas dos incidentes e adotarão medidas para proteger as vítimas, informou a autoridade reguladora.

Onda de violações anterior em outubro

As divulgações de 28 de outubro ampliam uma série de violações que a FSC começou a abordar no início de outubro de 2026. Em uma reunião realizada em 14 de outubro de 2026 sobre a gestão da cibersegurança no setor financeiro, a FSC informou que havia confirmado incidentes de violação de dados em 16 empresas de todos os segmentos do setor financeiro, segundo o comunicado em inglês da autoridade reguladora. Estimou-se que as violações afetaram cerca de 100 mil registros de dados de clientes, incluindo nomes, informações de contato, números de registro de residente e endereços de e-mail. Até então, não havia sido relatado nenhum incidente de invasão que envolvesse o comprometimento de senhas de contas ou números de cartões de crédito.

As autoridades instruíram as empresas afetadas a bloquear imediatamente os endereços IP associados aos ataques de invasão, adotar medidas adicionais, como a instalação de correções de segurança ou a suspensão de serviços, e tomar todas as providências necessárias para proteger os consumidores. Em inspeções presenciais, o FSS e o FSI examinavam cada incidente para determinar os vetores e padrões dos ataques, se os incidentes estavam relacionados entre si, se tinham sido iniciados pelo mesmo invasor e se havia sido usada inteligência artificial nos ataques.

Segundo o comunicado, todas as 555 empresas financeiras concluíram uma lista de verificação de cibersegurança com 12 pontos: 425 empresas informaram que suas medidas de gestão da cibersegurança eram adequadas, enquanto 130 identificaram aspectos que precisavam ser aprimorados. As deficiências relatadas estavam, em sua maioria, relacionadas a correções de segurança ou sistemas de controle e eram mais comuns nos setores de serviços financeiros eletrônicos e de empréstimos entre pessoas pela internet, que, segundo o comunicado, tinham capacidade de cibersegurança relativamente inferior à de setores mais tradicionais.

Na reunião de 14 de outubro, as autoridades também discutiram quatro medidas de política: uma inspeção abrangente dos sistemas de gestão da cibersegurança das empresas financeiras; o aprimoramento dos mecanismos de resposta, para que os riscos de ameaças cibernéticas identificados por cada empresa possam ser comunicados rapidamente às autoridades e compartilhados com outras empresas financeiras; a criação de uma base regulatória que exija testes de vulnerabilidade cibernética mais frequentes e regulares; e a possibilidade de ampliar o apoio em cibersegurança às empresas financeiras de pequeno e médio porte, para ajudá-las a responder aos riscos de cibersegurança impulsionados pela IA.

Anteriormente, em 6 de outubro de 2026, a FSC e a FSS emitiram um alerta de nível I (cautela) aos consumidores sobre possíveis ataques de phishing e golpes envolvendo empréstimos, após as violações de informações pessoais, e abriram um período especial de resposta de um mês. As empresas financeiras receberam instruções para manter centrais de atendimento para os consumidores afetados, reforçar o monitoramento antifraude de transações suspeitas que envolvessem dados de consumidores roubados e usar ativamente a Sharing & Analysis Platform (ASAP), baseada em IA e voltada ao combate ao phishing, para compartilhar informações relacionadas a esse tipo de ataque. Na ocasião, não havia sido confirmado nenhum golpe de phishing que tivesse causado prejuízo financeiro, e as autoridades disseram que o alerta seria elevado ao nível II (aviso) caso surgissem casos confirmados de danos posteriores.

CrowdStrike detalha campanha com IA agêntica

A CrowdStrike Intelligence informou, em 7 de outubro de 2026, que havia identificado uma infraestrutura associada a uma campanha direcionada contra organizações financeiras sul-coreanas, que resultou na exfiltração de dados e esteve ativa do fim de setembro ao início de outubro de 2026. Segundo o relatório, nessa atividade, o agente da ameaça usou o ARTEX, uma ferramenta de teste de penetração agêntica de código aberto lançada recentemente e desenvolvida na China, junto com modelos de linguagem de grande porte.

O relatório afirmou que a análise de diretórios abertos controlados pelo agente da ameaça revelou históricos de sessões do Claude Code, arquivos de configuração do ARTEX e arquivos de memória do Claude. A instância do ARTEX usava o DeepSeek v4.1-flash como backend principal de LLM, complementado pelo GLM-5.3 e pelo Grok 4.6 em sessões adicionais, e um endereço IP com sede em Hong Kong servia como principal infraestrutura controlada pelo invasor. A CrowdStrike avaliou, com confiança moderada, que o agente da ameaça provavelmente fala chinês e é motivado financeiramente, com base no uso do ARTEX e nos comandos observados em chinês; a atividade não foi atribuída a nenhum adversário identificado.

Com base em relatos do setor, a CrowdStrike afirmou que, em um dos bancos afetados, o agente da ameaça teria invadido um serviço de consulta do andamento de empréstimos usado por corretores financeiros e, em outro banco, teria comprometido um sistema móvel de apoio ao trabalho dos funcionários. O relatório afirmou que a atividade demonstra como ferramentas de IA podem permitir que um agente da ameaça motivado financeiramente realize várias invasões em um curto período, e a CrowdStrike avaliou que os adversários provavelmente continuarão a experimentar a implementação de ferramentas de IA em suas operações.