Комиссия по финансовым услугам Южной Кореи сообщила о новой волне киберинцидентов в финансовом секторе

28 октября 2026 года Комиссия по финансовым услугам Южной Кореи сообщила о новых случаях взлома в финансовой отрасли страны, созвала экстренное совещание по поводу утечки данных на бирже виртуальных активов Bithumb и подтвердила дополнительную утечку клиентских данных в Daishin Securities.

По сообщению Комиссии по финансовым услугам, экстренное совещание прошло под председательством генерального директора Управления политики в сфере цифровых финансов Ю Ён Джуна. В нем приняли участие Служба финансового надзора (FSS), Институт финансовой безопасности (FSI), альянс бирж цифровых активов DAXA и Bithumb, как сообщалось в релизе на корейском языке. На совещании обсуждались инциденты, затронувшие крупных операторов виртуальных активов.

Bithumb сообщила властям, что выявила признаки утечки данных сотрудников самой компании, ее дочерних структур и компаний-партнеров в результате несанкционированного внешнего доступа. При этом проверка того, утекли ли данные пользователей, еще продолжается. Биржа также сообщила, что взломанная система использовалась сотрудниками для работы и не относилась к основной вычислительной инфраструктуре для торговли виртуальными активами. На данный момент не подтверждена утечка данных, которые можно было бы использовать для мошеннических платежей или переводов виртуальных активов, например адресов кошельков виртуальных активов.

По данным Комиссии по финансовым услугам, недавно о произошедших инцидентах сообщили Mirae Asset Life Insurance и Mirae Asset Global Investments, а в ходе расследования было подтверждено, что в Daishin Securities произошла дополнительная утечка клиентских данных. 28 октября 2026 года в 09:59 Daishin Securities опубликовала на официальной доске объявлений уведомление под заголовком «Уведомление об утечке персональных (кредитных) данных и извинения».

Реакция регулятора и запланированные меры по усилению безопасности

Комиссия по финансовым услугам, Служба финансового надзора и Институт финансовой безопасности сообщили, что немедленно начали выездные проверки, оперативный обмен информацией между соответствующими ведомствами и тесное взаимодействие, а также приложат все усилия, чтобы установить причины инцидентов. Власти заявили, что тщательно проверят, не пострадали ли потребители, а в случае ущерба будут контролировать и обеспечивать выполнение мер по защите потребителей, включая полное возмещение убытков.

Комиссия по финансовым услугам сообщила, что намерена принять комплексные меры для повышения уровня безопасности в отраслях, на которые в настоящее время не распространяется действие Закона об электронных финансовых транзакциях, включая сектор виртуальных активов, до уровня крупных финансовых компаний, например банков, а также обеспечить готовность к оперативному реагированию на инциденты. В отношении компаний вторичного финансового сектора, в том числе Mirae Asset Life Insurance, Mirae Asset Global Investments и Daishin Securities, Служба финансового надзора и Институт финансовой безопасности проведут тщательное расследование инцидентов и примут меры по защите пострадавших, сообщил регулятор.

Предыдущая волна утечек в октябре

Сообщения от 28 октября стали продолжением серии утечек, на которые Комиссия по финансовым услугам начала реагировать ранее, в октябре 2026 года. На совещании по управлению кибербезопасностью в финансовом секторе, состоявшемся 14 октября 2026 года, комиссия сообщила, что подтверждены инциденты с утечкой данных в общей сложности в 16 компаниях из всех секторов финансовой отрасли, согласно релизу на английском языке регулятора. Масштаб утечек оценивался примерно в 100 000 записей с клиентскими данными, включая имена, контактную информацию, регистрационные номера жителей и адреса электронной почты. На тот момент не сообщалось о случаях взлома с утечкой паролей к счетам или номеров кредитных карт.

Власти предписали пострадавшим компаниям немедленно заблокировать IP-адреса, связанные с хакерскими атаками, принять дополнительные меры, например установить обновления безопасности или приостановить обслуживание, а также предпринять все необходимые шаги для защиты потребителей. В ходе выездных проверок Служба финансового надзора и Институт финансовой безопасности изучали отдельные инциденты, чтобы установить способы и схемы атак, связаны ли инциденты друг с другом, исходили ли они от одного и того же злоумышленника и использовался ли в ходе атак искусственный интеллект.

Согласно релизу, все 555 финансовых компаний прошли проверку по контрольному списку из 12 пунктов по кибербезопасности: 425 компаний сообщили, что их меры по управлению кибербезопасностью соответствуют требованиям, а 130 выявили области, требующие улучшения. Указанные недостатки в основном касались обновлений безопасности или систем контроля и чаще встречались в секторах электронных финансовых услуг и онлайн-кредитования между физическими лицами. Как отмечалось в релизе, в этих секторах потенциал кибербезопасности относительно ниже, чем в более традиционных отраслях.

На совещании 14 октября власти также обсудили четыре меры политики: всестороннюю проверку систем управления кибербезопасностью в финансовых компаниях; совершенствование механизмов реагирования, чтобы выявленные отдельными компаниями риски киберугроз можно было быстро сообщать властям и доводить до сведения других финансовых компаний; создание нормативной основы, обязывающей чаще и регулярно проводить тестирование уязвимостей кибербезопасности; а также рассмотрение вопроса о расширении поддержки кибербезопасности для малых и средних финансовых компаний, чтобы помочь им противостоять рискам кибербезопасности, обусловленным развитием ИИ.

Ранее, 6 октября 2026 года, FSC и FSS объявили предупреждение для потребителей уровня I («Осторожно») в связи с возможными фишинговыми атаками и мошенничеством с кредитами после утечек персональных данных и открыли специальный период реагирования сроком на один месяц. Финансовым компаниям предписали организовать справочные службы для пострадавших потребителей, усилить мониторинг подозрительных транзакций с использованием украденных данных потребителей для выявления мошенничества и активно использовать платформу Sharing & Analysis Platform (ASAP) на базе ИИ для борьбы с фишингом, чтобы обмениваться связанной с ним информацией. На тот момент случаев фишингового мошенничества, повлекших финансовый ущерб, подтверждено не было. Власти заявили, что повысят уровень предупреждения до II («Предупреждение»), если появятся подтвержденные случаи последующего ущерба.

CrowdStrike раскрыла подробности кампании с использованием агентного ИИ

По данным CrowdStrike Intelligence, 7 октября 2026 года компания сообщила, что выявила инфраструктуру, связанную с целевой кампанией против финансовых организаций Южной Кореи, в ходе которой были похищены данные. Кампания велась с конца сентября до начала октября 2026 года. Согласно отчету, в этой операции злоумышленник использовал ARTEX — недавно выпущенный в Китае инструмент с открытым исходным кодом для тестирования на проникновение с применением ИИ-агентов, — наряду с большими языковыми моделями.

В отчете говорится, что анализ открытых каталогов, контролируемых злоумышленником, выявил историю сеансов Claude Code, файлы конфигурации ARTEX и файлы памяти Claude. В качестве основной языковой модели для ARTEX использовалась DeepSeek v4.1-flash; для дополнительных сеансов применялись GLM-5.3 и Grok 4.6. Основной инфраструктурой, контролируемой злоумышленником, был IP-адрес в Гонконге. В CrowdStrike со средней степенью уверенности оценили, что злоумышленник, вероятно, говорит по-китайски и действует из финансовых побуждений. Такая оценка основана на использовании ARTEX и обнаруженных запросах на китайском языке. Эту активность не приписали ни одному известному злоумышленнику.

Ссылаясь на отраслевые отчеты, CrowdStrike сообщила, что, предположительно, в одном из пострадавших банков злоумышленник проник в сервис проверки хода рассмотрения кредитных заявок, которым пользовались финансовые посредники, а в другом — скомпрометировал мобильную систему поддержки сотрудников. В отчете отмечается, что этот случай показывает, как инструменты ИИ позволяют финансово мотивированным злоумышленникам совершать несколько вторжений за короткий период. В CrowdStrike считают, что злоумышленники, вероятно, продолжат экспериментировать с внедрением инструментов ИИ в свою деятельность.