FSC เกาหลีใต้เปิดเผยการโจมตีระลอกใหม่ในภาคการเงิน

เมื่อวันที่ 28 ตุลาคม 2026 คณะกรรมการบริการทางการเงินของเกาหลีใต้เปิดเผยเหตุแฮ็กระลอกใหม่ที่เกิดขึ้นทั่วอุตสาหกรรมการเงินของประเทศ โดยเรียกประชุมตรวจสอบฉุกเฉินกรณีการละเมิดความปลอดภัยที่ Bithumb แพลตฟอร์มซื้อขายสินทรัพย์เสมือน และยืนยันว่ามีข้อมูลลูกค้ารั่วไหลเพิ่มเติมที่ Daishin Securities

FSC ระบุว่า การประชุมฉุกเฉินมี Yu Yeong-jun อธิบดีกรมนโยบายการเงินดิจิทัลเป็นประธาน และมีผู้แทนจาก Financial Supervisory Service (FSS), Financial Security Institute (FSI), DAXA ซึ่งเป็นพันธมิตรแพลตฟอร์มซื้อขายสินทรัพย์ดิจิทัล และ Bithumb เข้าร่วม ตามที่ระบุในข่าวประชาสัมพันธ์ภาษาเกาหลี การประชุมหารือเกี่ยวกับเหตุบุกรุกระบบที่ส่งผลกระทบต่อผู้ให้บริการสินทรัพย์เสมือนรายใหญ่

Bithumb รายงานต่อหน่วยงานที่เกี่ยวข้องว่า บริษัทพบสัญญาณว่าการเข้าถึงจากภายนอกที่ผิดปกติทำให้ข้อมูลพนักงานของ Bithumb บริษัทในเครือ และบริษัทคู่ค้ารั่วไหล และยังอยู่ระหว่างตรวจสอบว่าข้อมูลผู้ใช้รั่วไหลหรือไม่ แพลตฟอร์มยังรายงานด้วยว่า ระบบที่ถูกเจาะเป็นระบบสนับสนุนการทำงานของพนักงาน ไม่ใช่ศูนย์ประมวลผลหลักสำหรับการซื้อขายสินทรัพย์เสมือน และจนถึงขณะนี้ยังไม่พบว่ามีข้อมูลที่นำไปใช้ชำระเงินหรือโอนสินทรัพย์เสมือนโดยทุจริตได้รั่วไหล เช่น ที่อยู่กระเป๋าเงินสินทรัพย์เสมือน

FSC ระบุว่า Mirae Asset Life Insurance และ Mirae Asset Global Investments ได้ยื่นรายงานเหตุการณ์เมื่อไม่นานมานี้ และระหว่างการสอบสวนเหตุการณ์ก็ยืนยันได้ว่ามีข้อมูลลูกค้าของ Daishin Securities รั่วไหลเพิ่มเติม เมื่อเวลา 09:59 น. ของวันที่ 28 ตุลาคม 2026 Daishin Securities เผยแพร่ประกาศชื่อ“ประกาศกรณีข้อมูลส่วนบุคคล (เครดิต) รั่วไหลและคำขออภัย”บนกระดานประกาศอย่างเป็นทางการของบริษัท

การตอบสนองของหน่วยงานกำกับดูแลและแผนยกระดับความปลอดภัย

FSC, FSS และ FSI ระบุว่าได้เริ่มการสอบสวน ณ สถานที่เกิดเหตุ การแลกเปลี่ยนข้อมูลอย่างรวดเร็วระหว่างหน่วยงานที่เกี่ยวข้อง และการประสานงานอย่างใกล้ชิดทันที พร้อมยืนยันว่าจะพยายามอย่างเต็มที่เพื่อหาสาเหตุของเหตุการณ์ หน่วยงานระบุว่าจะตรวจสอบอย่างละเอียดเพื่อไม่ให้ผู้บริโภคได้รับความเสียหาย และหากเกิดความเสียหายขึ้น ก็จะกำกับดูแลให้มีการดำเนินมาตรการคุ้มครองผู้บริโภค เช่น การชดเชยเต็มจำนวน

FSC ระบุว่าจะดำเนินมาตรการหลายด้านเพื่อยกระดับความปลอดภัยของภาคธุรกิจที่ปัจจุบันไม่อยู่ภายใต้กฎหมายธุรกรรมทางการเงินอิเล็กทรอนิกส์ ซึ่งรวมถึงภาคสินทรัพย์เสมือน ให้มีระดับเทียบเท่าบริษัทการเงินรายใหญ่ เช่น ธนาคาร และเตรียมความพร้อมให้ตอบสนองได้อย่างรวดเร็วเมื่อเกิดเหตุการณ์ ส่วนบริษัทในภาคการเงินรอง ซึ่งรวมถึง Mirae Asset Life Insurance, Mirae Asset Global Investments และ Daishin Securities นั้น FSS และ FSI จะสอบสวนเหตุการณ์และดำเนินมาตรการคุ้มครองผู้เสียหายอย่างละเอียด หน่วยงานกำกับดูแลระบุ

เหตุข้อมูลรั่วไหลระลอกก่อนหน้าในเดือนตุลาคม

การเปิดเผยข้อมูลเมื่อวันที่ 28 ตุลาคมเป็นส่วนต่อเนื่องของเหตุข้อมูลรั่วไหลหลายกรณีที่ FSC เริ่มจัดการตั้งแต่ช่วงต้นเดือนตุลาคม 2026 ในการประชุมว่าด้วยการบริหารจัดการความมั่นคงปลอดภัยทางไซเบอร์ในภาคการเงินเมื่อวันที่ 14 ตุลาคม 2026 FSC ระบุว่า พบเหตุข้อมูลรั่วไหลในบริษัททั้งหมด 16 แห่ง ครอบคลุมทุกภาคส่วนของการเงิน ตามที่ระบุในข่าวประชาสัมพันธ์ภาษาอังกฤษของหน่วยงานกำกับดูแล ประเมินว่าข้อมูลลูกค้ารั่วไหลไปประมาณ 100,000 รายการ ซึ่งรวมถึงชื่อ ข้อมูลติดต่อ หมายเลขทะเบียนประจำตัวประชาชน และที่อยู่อีเมล ขณะนั้นยังไม่มีรายงานเหตุแฮ็กที่ทำให้รหัสผ่านบัญชีหรือหมายเลขบัตรเครดิตรั่วไหล

หน่วยงานที่เกี่ยวข้องสั่งให้บริษัทที่ได้รับผลกระทบบล็อกที่อยู่ IP ซึ่งเชื่อมโยงกับการโจมตีทางไซเบอร์ทันที ใช้มาตรการเพิ่มเติม เช่น ติดตั้งแพตช์ความปลอดภัยหรือระงับบริการ และดำเนินการทุกอย่างที่จำเป็นเพื่อคุ้มครองผู้บริโภค ในการตรวจสอบ ณ สถานที่เกิดเหตุ FSS และ FSI กำลังตรวจสอบเหตุการณ์แต่ละกรณีเพื่อระบุช่องทางและรูปแบบการโจมตี ตรวจสอบว่าเหตุการณ์เกี่ยวข้องกันหรือไม่ มีต้นทางจากผู้โจมตีรายเดียวกันหรือไม่ และมีการใช้ปัญญาประดิษฐ์ในการโจมตีหรือไม่

ข่าวประชาสัมพันธ์ระบุว่า บริษัทการเงินทั้ง 555 แห่งได้ดำเนินการตรวจสอบตามรายการตรวจสอบความมั่นคงปลอดภัยทางไซเบอร์ 12 ข้อแล้ว โดย 425 แห่งรายงานว่ามาตรการบริหารจัดการความมั่นคงปลอดภัยทางไซเบอร์ของตนเหมาะสม ขณะที่ 130 แห่งพบจุดที่ต้องปรับปรุง ข้อบกพร่องที่รายงานส่วนใหญ่เกี่ยวข้องกับแพตช์ความปลอดภัยหรือระบบควบคุม และพบมากกว่าในภาคบริการทางการเงินอิเล็กทรอนิกส์และสินเชื่อแบบเพียร์ทูเพียร์ออนไลน์ ซึ่งข่าวประชาสัมพันธ์ระบุว่ามีขีดความสามารถด้านความมั่นคงปลอดภัยทางไซเบอร์ค่อนข้างต่ำกว่าเมื่อเทียบกับภาคธุรกิจดั้งเดิม

ในการประชุมวันที่ 14 ตุลาคม หน่วยงานที่เกี่ยวข้องยังหารือมาตรการเชิงนโยบาย 4 ข้อ ได้แก่ การตรวจสอบระบบบริหารจัดการความมั่นคงปลอดภัยทางไซเบอร์ของบริษัทการเงินอย่างครอบคลุม การปรับปรุงกลไกตอบสนองเพื่อให้บริษัทแต่ละแห่งรายงานความเสี่ยงจากภัยคุกคามทางไซเบอร์ที่ตรวจพบต่อหน่วยงานได้อย่างรวดเร็ว และแบ่งปันข้อมูลกับบริษัทการเงินอื่น ๆ การกำหนดหลักเกณฑ์ด้านกฎระเบียบให้มีการทดสอบช่องโหว่ทางไซเบอร์บ่อยขึ้นและเป็นประจำ และการพิจารณาขยายการสนับสนุนด้านความมั่นคงปลอดภัยทางไซเบอร์ให้แก่บริษัทการเงินขนาดกลางและขนาดย่อม เพื่อช่วยให้รับมือกับความเสี่ยงด้านความมั่นคงปลอดภัยทางไซเบอร์ที่ขับเคลื่อนโดย AI ได้

ก่อนหน้านี้ เมื่อวันที่ 6 ตุลาคม 2026 FSC และ FSS ได้ออกประกาศเตือนผู้บริโภคระดับ I (เฝ้าระวัง)เกี่ยวกับความเสี่ยงจากการโจมตีแบบฟิชชิงและการหลอกลวงด้านสินเชื่อ หลังเกิดเหตุข้อมูลส่วนบุคคลรั่วไหล พร้อมเปิดช่วงมาตรการรับมือพิเศษเป็นเวลา 1 เดือน หน่วยงานกำกับดูแลสั่งให้บริษัทการเงินจัดตั้งศูนย์ช่วยเหลือผู้บริโภคที่ได้รับผลกระทบ เพิ่มความเข้มงวดในการเฝ้าระวังธุรกรรมน่าสงสัยที่เกี่ยวข้องกับข้อมูลผู้บริโภคซึ่งถูกขโมย และใช้แพลตฟอร์มแบ่งปันและวิเคราะห์ข้อมูลเพื่อป้องกันฟิชชิงที่ขับเคลื่อนด้วย AI (ASAP) อย่างจริงจัง เพื่อแลกเปลี่ยนข้อมูลเกี่ยวกับฟิชชิง ขณะนั้นยังไม่มีการยืนยันกรณีหลอกลวงแบบฟิชชิงที่ก่อให้เกิดความเสียหายทางการเงิน และทางการระบุว่าจะยกระดับประกาศเตือนเป็นระดับ II (เตือนภัย) หากพบกรณีความเสียหายที่เกิดขึ้นภายหลังและได้รับการยืนยัน

CrowdStrike เผยรายละเอียดแคมเปญโจมตีที่ใช้ AI แบบเอเจนต์

CrowdStrike Intelligence รายงานเมื่อวันที่ 7 ตุลาคม 2026ว่าได้ระบุโครงสร้างพื้นฐานที่เกี่ยวข้องกับแคมเปญเจาะจงโจมตีองค์กรการเงินในเกาหลีใต้ ซึ่งส่งผลให้มีการขโมยข้อมูลออกไป โดยกิจกรรมดังกล่าวเกิดขึ้นตั้งแต่ช่วงปลายเดือนกันยายนถึงต้นเดือนตุลาคม 2026 รายงานระบุว่า ในการโจมตีครั้งนี้ ผู้ก่อภัยคุกคามใช้ ARTEX ซึ่งเป็นเครื่องมือทดสอบเจาะระบบแบบเอเจนต์ที่เพิ่งเปิดตัวและพัฒนาในจีน ควบคู่กับโมเดลภาษาขนาดใหญ่

รายงานระบุว่า การวิเคราะห์ไดเรกทอรีแบบเปิดที่ผู้ก่อภัยคุกคามควบคุมพบประวัติเซสชันของ Claude Code ไฟล์กำหนดค่า ARTEX และไฟล์หน่วยความจำของ Claude อินสแตนซ์ ARTEX ใช้ DeepSeek v4.1-flash เป็นระบบเบื้องหลังหลักสำหรับ LLM และใช้ GLM-5.3 กับ Grok 4.6 เสริมในเซสชันอื่น ๆ โดยมีที่อยู่ IP ซึ่งตั้งอยู่ในฮ่องกงเป็นโครงสร้างพื้นฐานหลักที่ผู้โจมตีควบคุม CrowdStrike ประเมินด้วยความเชื่อมั่นระดับปานกลางว่า ผู้ก่อภัยคุกคามน่าจะพูดภาษาจีนและมีแรงจูงใจทางการเงิน โดยพิจารณาจากการใช้ ARTEX และข้อความคำสั่งภาษาจีนที่พบ ทั้งนี้ ยังไม่มีการระบุว่ากิจกรรมดังกล่าวเป็นฝีมือของฝ่ายตรงข้ามรายใดโดยเฉพาะ

CrowdStrike อ้างอิงรายงานในอุตสาหกรรมและระบุว่า ที่ธนาคารแห่งหนึ่งซึ่งได้รับผลกระทบ ผู้ก่อภัยคุกคามได้เจาะระบบบริการตรวจสอบความคืบหน้าของสินเชื่อที่นายหน้าการเงินใช้ ตามรายงาน ขณะที่อีกธนาคารหนึ่ง ผู้ก่อเหตุได้เจาะระบบสนับสนุนการทำงานผ่านอุปกรณ์เคลื่อนที่ของพนักงาน รายงานระบุว่ากิจกรรมนี้แสดงให้เห็นว่าเครื่องมือ AI ช่วยให้ผู้ก่อภัยคุกคามที่มีแรงจูงใจทางการเงินสามารถก่อเหตุเจาะระบบได้หลายครั้งภายในช่วงเวลาสั้น ๆ และ CrowdStrike ประเมินว่าฝ่ายตรงข้ามมีแนวโน้มจะทดลองนำเครื่องมือ AI มาใช้ในการปฏิบัติการของตนต่อไป