FSC din Coreea de Sud dezvăluie un nou val de breșe în sectorul financiar

Comisia pentru Servicii Financiare din Coreea de Sud a dezvăluit, la 28 octombrie 2026, o nouă serie de incidente de piratare informatică în sectorul financiar al țării, convocând o reuniune de urgență pentru a analiza o breșă de securitate la platforma de tranzacționare a activelor virtuale Bithumb și confirmând o scurgere suplimentară de informații despre clienți la Daishin Securities.

Reuniunea de urgență a fost prezidată de Yu Yeong-jun, director general pentru politici în domeniul finanțelor digitale, și au participat la ea Serviciul de Supraveghere Financiară (FSS), Institutul de Securitate Financiară (FSI), alianța platformelor de tranzacționare a activelor digitale DAXA și Bithumb, a transmis FSC într-un comunicat în limba coreeană. Reuniunea a vizat incidente de securitate cibernetică care au afectat operatori importanți de active virtuale.

Bithumb le-a raportat autorităților că a confirmat indicii potrivit cărora un acces extern anormal ar fi dus la scurgerea informațiilor despre angajații Bithumb, ai filialelor sale și ai companiilor partenere și că încă verifică dacă au fost divulgate informații despre utilizatori. Platforma a mai raportat că sistemul compromis era folosit pentru activitatea angajaților, nu era infrastructura informatică centrală pentru tranzacționarea activelor virtuale, și că, până în prezent, nu fusese confirmată scurgerea unor informații care ar putea fi folosite pentru plăți frauduloase sau transferuri de active virtuale, precum adresele portofelelor pentru active virtuale.

FSC a transmis că Mirae Asset Life Insurance și Mirae Asset Global Investments depuseseră recent rapoarte privind incidente, iar în cursul investigației a fost confirmată o scurgere suplimentară de informații despre clienți la Daishin Securities. La 09:59, pe 28 octombrie 2026, Daishin Securities a publicat pe panoul său oficial de anunțuri o notificare intitulată „Notificare privind scurgerea de informații personale (de credit) și scuze”.

Răspunsul autorităților de reglementare și îmbunătățiri de securitate planificate

FSC, FSS și FSI au declarat că au lansat imediat investigații la fața locului, au început schimbul rapid de informații între agențiile implicate și au stabilit o cooperare strânsă, urmând să depună toate eforturile pentru a identifica cauza incidentelor. Autoritățile au afirmat că vor verifica în detaliu situația, astfel încât niciun consumator să nu fie prejudiciat și, dacă se vor produce prejudicii, vor gestiona și supraveghea aplicarea măsurilor de protecție a consumatorilor, precum despăgubirea integrală.

FSC a declarat că va urmări adoptarea unor măsuri ample pentru a consolida securitatea la nivelul marilor companii financiare, precum băncile, în sectoarele care nu intră în prezent sub incidența Legii privind tranzacțiile financiare electronice, inclusiv sectorul activelor virtuale, și pentru a asigura capacitatea de reacție rapidă în cazul incidentelor. Pentru companiile din sectorul financiar secundar, inclusiv Mirae Asset Life Insurance, Mirae Asset Global Investments și Daishin Securities, FSS și FSI vor efectua investigații amănunțite asupra incidentelor și vor lua măsuri de protejare a victimelor, a precizat autoritatea de reglementare.

Valul anterior de breșe din octombrie

Dezvăluirile din 28 octombrie se adaugă unei serii de breșe la care FSC începuse să răspundă la începutul lunii octombrie 2026. La o reuniune din 14 octombrie 2026 privind gestionarea securității cibernetice în sectorul financiar, FSC a declarat că se confirmase că, în total, 16 companii din toate sectoarele financiare fuseseră afectate de incidente de securitate a datelor, potrivit comunicatului în limba engleză al autorității de reglementare. Amploarea breșelor a fost estimată la aproximativ 100.000 de înregistrări de date ale clienților, inclusiv nume, informații de contact, numere de înregistrare a rezidenților și adrese de e-mail, iar până la acel moment nu fuseseră raportate incidente de piratare informatică în care să fi fost compromise parolele conturilor sau numerele cardurilor de credit.

Autoritățile au cerut companiilor afectate să blocheze imediat adresele IP asociate atacurilor informatice, să aplice măsuri suplimentare, precum instalarea de actualizări de securitate sau suspendarea serviciilor, și să ia toate măsurile necesare pentru protejarea consumatorilor. În urma verificărilor la fața locului, FSS și FSI analizau fiecare incident pentru a stabili vectorii și tiparele atacurilor, dacă incidentele aveau legătură între ele, dacă proveneau de la același atacator și dacă în atacurile informatice fusese folosită inteligența artificială.

Toate cele 555 de companii financiare au completat o listă de verificare în 12 puncte privind securitatea cibernetică, se arată în comunicat: 425 de companii au raportat că măsurile lor de gestionare a securității cibernetice erau adecvate, în timp ce 130 au identificat aspecte care necesitau îmbunătățiri. Deficiențele raportate țineau în principal de actualizările de securitate sau de sistemele de control și se întâlneau mai ales în sectoarele serviciilor financiare electronice și al creditării online între persoane fizice, despre care comunicatul preciza că aveau o capacitate de securitate cibernetică relativ mai redusă decât sectoarele mai tradiționale.

La reuniunea din 14 octombrie, autoritățile au discutat și patru măsuri de politică: o verificare exhaustivă a sistemelor de gestionare a securității cibernetice ale companiilor financiare; îmbunătățirea mecanismelor de răspuns, astfel încât riscurile generate de amenințări cibernetice identificate de fiecare companie să poată fi raportate rapid autorităților și comunicate celorlalte companii financiare; stabilirea unui temei de reglementare care să impună efectuarea mai frecventă și periodică a testelor de vulnerabilitate cibernetică; și analizarea extinderii sprijinului în materie de securitate cibernetică pentru companiile financiare mici și mijlocii, pentru a le ajuta să răspundă riscurilor de securitate cibernetică generate de inteligența artificială.

Anterior, la 6 octombrie 2026, FSC și FSS au emis o alertă de nivelul I (Atenție) pentru consumatori privind posibile atacuri de phishing și escrocherii cu împrumuturi, în urma breșelor de securitate care au vizat date cu caracter personal, și au instituit o perioadă specială de intervenție de o lună. Instituțiilor financiare li s-a cerut să pună la dispoziția consumatorilor afectați centre de asistență, să intensifice monitorizarea tranzacțiilor suspecte pentru detectarea fraudelor, atunci când acestea implică date ale consumatorilor furate, și să utilizeze activ platforma de partajare și analiză a informațiilor anti-phishing, bazată pe IA (ASAP), pentru a face schimb de informații despre phishing. La momentul respectiv nu fusese confirmată nicio escrocherie de tip phishing care să fi provocat pierderi financiare, iar autoritățile au declarat că alerta va fi ridicată la nivelul II (Avertizare) dacă vor apărea cazuri confirmate de prejudicii ulterioare.

CrowdStrike oferă detalii despre o campanie cu IA agentică

CrowdStrike Intelligence a raportat la 7 octombrie 2026 că identificase o infrastructură asociată unei campanii țintite împotriva organizațiilor financiare sud-coreene, în urma căreia au fost exfiltrate date. Campania s-a desfășurat de la sfârșitul lunii septembrie până la începutul lunii octombrie 2026. Potrivit raportului, în cadrul acestei activități, actorul amenințării a folosit ARTEX, un instrument open-source de testare a penetrării cu IA agentică, lansat recent și dezvoltat în China, împreună cu modele lingvistice mari.

Raportul precizează că analiza directoarelor deschise controlate de actorul amenințării a scos la iveală istoricul sesiunilor Claude Code, fișierele de configurare ARTEX și fișierele de memorie Claude. Instanța ARTEX a folosit DeepSeek v4.1-flash ca backend principal pentru modelul lingvistic mare (LLM), completat cu GLM-5.3 și Grok 4.6 pentru sesiuni suplimentare, iar o adresă IP din Hong Kong a servit drept infrastructură principală controlată de atacator. CrowdStrike a evaluat, cu un grad moderat de încredere, că actorul amenințării este probabil vorbitor de limba chineză și motivat financiar, pe baza utilizării ARTEX și a solicitărilor observate în limba chineză; activitatea nu a fost atribuită unui adversar identificat nominal.

Citând rapoarte din industrie, CrowdStrike a declarat că, potrivit informațiilor disponibile, la o bancă afectată actorul amenințării a compromis un serviciu de consultare a stadiului solicitărilor de împrumut, utilizat de brokerii financiari, iar la o altă bancă a compromis un sistem mobil de asistență pentru activitatea angajaților. Raportul a arătat că această activitate demonstrează cum instrumentele IA pot permite unui actor al amenințării motivat financiar să desfășoare mai multe intruziuni într-un interval scurt și că, în evaluarea CrowdStrike, adversarii vor continua probabil să experimenteze integrarea instrumentelor IA în operațiunile lor.