Güney Kore FSC, finans sektöründeki yeni ihlal dalgasını açıkladı

Güney Kore Finansal Hizmetler Komisyonu, 28 Ekim 2026’da ülkenin finans sektöründe yeni bir dizi bilgisayar korsanlığı olayını açıkladı. Sanal varlık borsası Bithumb’daki bir ihlal nedeniyle acil bir inceleme toplantısı düzenleyen Komisyon, Daishin Securities’te müşterilere ait ek bilgilerin sızdırıldığını da doğruladı.

FSC’nin Korece yayımladığı açıklamaya göre acil toplantıya Dijital Finans Politikası Genel Müdürü Yu Yeong-jun başkanlık etti. Toplantıya Financial Supervisory Service (FSS), Financial Security Institute (FSI), dijital varlık borsaları birliği DAXA ve Bithumb da katıldı. Toplantıda, büyük sanal varlık işletmecilerini etkileyen ihlal olayları ele alındı.

Bithumb, yetkililere; anormal dış erişim sonucunda Bithumb’ın, iştiraklerinin ve iş ortaklarının çalışanlarına ait bilgilerin sızdırıldığına dair belirtileri doğruladığını, kullanıcı bilgilerinin sızdırılıp sızdırılmadığını ise hâlâ araştırdığını bildirdi. Borsa ayrıca ihlale uğrayan sistemin, sanal varlık alım satımının yürütüldüğü temel bilişim altyapısı değil, çalışanların işlerini yürütmelerini destekleyen bir sistem olduğunu belirtti. Sanal varlık cüzdanı adresleri gibi hileli ödemelerde veya sanal varlık transferlerinde kullanılabilecek bilgilerin sızdırıldığı ise şu ana kadar doğrulanmadı.

FSC, Mirae Asset Life Insurance ve Mirae Asset Global Investments’ın yakın zamanda olay bildirimi yaptığını, Daishin Securities’te müşterilere ait ek bilgilerin sızdırıldığının ise olay soruşturması sırasında doğrulandığını belirtti. Daishin Securities, 28 Ekim 2026’da saat 09.59’da resmî duyuru panosunda “Kişisel (kredi) bilgilerinin sızdırıldığına ilişkin bildirim ve özür” başlıklı bir duyuru yayımladı.

Düzenleyici kurumların müdahalesi ve planlanan güvenlik iyileştirmeleri

FSC, FSS ve FSI; olayların nedenini belirlemek için derhâl yerinde incelemeler başlattıklarını, ilgili kurumlar arasında hızla bilgi paylaşımına geçtiklerini ve yakın iş birliği yaptıklarını, bu konuda tüm çabayı göstereceklerini açıkladı. Yetkililer, tüketicilerin zarar görmemesi için kapsamlı kontroller yapacaklarını; zarar meydana gelmesi hâlinde ise tam tazminat gibi tüketiciyi koruma önlemlerinin uygulanmasını sağlayacak şekilde süreci yöneteceklerini ve denetleyeceklerini belirtti.

FSC, sanal varlık sektörü de dâhil olmak üzere Elektronik Finansal İşlemler Yasası’nın şu anda kapsamına girmeyen sektörlerde güvenliği bankalar gibi büyük finans şirketlerinin düzeyine çıkarmak ve olaylar meydana geldiğinde hızlı müdahale edebilmek için çok yönlü önlemler alacağını söyledi. Düzenleyici kurum, Mirae Asset Life Insurance, Mirae Asset Global Investments ve Daishin Securities gibi ikincil finans sektöründeki şirketlerde ise FSS ile FSI’nin kapsamlı olay soruşturmaları yürüteceğini ve mağdurları korumaya yönelik önlemler alacağını belirtti.

Ekim ayındaki önceki ihlal dalgası

28 Ekim’de yapılan açıklamalar, FSC’nin Ekim 2026’nın başlarında ele almaya başladığı ihlal zincirinin devamı niteliğinde. Düzenleyici kurumun İngilizce yayımladığı açıklamaya göre FSC, finans sektöründe siber güvenlik yönetiminin ele alındığı 14 Ekim 2026 tarihli toplantıda, tüm finans sektörlerinde toplam 16 şirketin veri ihlali olaylarından etkilendiğinin doğrulandığını bildirdi. İhlallerin yaklaşık 100.000 müşteri verisi kaydını etkilediği tahmin edildi. Bu veriler arasında adlar, iletişim bilgileri, ikamet kayıt numaraları ve e-posta adresleri bulunuyordu. O tarihte hesap parolalarının veya kredi kartı numaralarının ihlal edildiği herhangi bir bilgisayar korsanlığı olayı bildirilmemişti.

Yetkililer, etkilenen şirketlere bilgisayar korsanlığı saldırılarıyla bağlantılı IP adreslerini derhâl engellemeleri, güvenlik yamaları uygulama veya hizmetleri askıya alma gibi ek önlemler almaları ve tüketicileri korumak için gereken tüm adımları atmaları talimatını verdi. FSS ve FSI, yerinde incelemeler kapsamında saldırı vektörlerini ve örüntülerini, olayların birbiriyle bağlantılı olup olmadığını, aynı saldırgandan kaynaklanıp kaynaklanmadığını ve bilgisayar korsanlığı olaylarında yapay zekâ kullanılıp kullanılmadığını belirlemek için olayları tek tek inceliyordu.

Açıklamaya göre 12 maddelik siber güvenlik kontrol listesini 555 finans şirketinin tamamı doldurdu: 425 şirket siber güvenlik yönetimi önlemlerini yeterli bulduğunu bildirirken 130 şirket iyileştirilmesi gereken alanlar belirledi. Bildirilen eksiklikler çoğunlukla güvenlik yamaları veya kontrol sistemleriyle ilgiliydi. Bu eksiklikler, açıklamada siber güvenlik kapasitesinin daha geleneksel sektörlere kıyasla görece düşük olduğu belirtilen elektronik finansal hizmetler ve çevrim içi eşler arası kredi sektörlerinde daha sık görüldü.

Yetkililer, 14 Ekim’deki toplantıda ayrıca dört politika önlemini görüştü: finans şirketlerinin siber güvenlik yönetim sistemlerinin kapsamlı biçimde incelenmesi; şirketlerin tespit ettiği siber tehdit risklerinin yetkililere hızla bildirilmesini ve diğer finans şirketleriyle paylaşılmasını sağlayacak müdahale mekanizmalarının iyileştirilmesi; siber güvenlik açığı testlerinin daha sık ve düzenli yapılmasını zorunlu kılacak bir düzenleyici dayanak oluşturulması; küçük ve orta ölçekli finans şirketlerinin yapay zekâ kaynaklı siber güvenlik risklerine karşılık vermelerine yardımcı olmak için bu şirketlere yönelik siber güvenlik desteğinin genişletilmesinin değerlendirilmesi.

Daha önce, 6 Ekim 2026’da FSC ve FSS, kişisel bilgilerin ele geçirilmesinin ardından olası kimlik avı saldırıları ve kredi dolandırıcılıklarıyla ilgili I. Seviye (Dikkat) tüketici uyarısı yayımladı ve bir aylık özel müdahale dönemi başlattı. Finans kuruluşlarına, etkilenen tüketiciler için yardım masaları kurmaları, tüketicilere ait çalıntı verileri içeren şüpheli işlemlerin dolandırıcılık tespitine yönelik takibini güçlendirmeleri ve kimlik avıyla ilgili bilgileri paylaşmak için yapay zekâ tabanlı kimlik avı karşıtı Sharing & Analysis Platform’ı (ASAP) aktif biçimde kullanmaları talimatı verildi. O sırada maddi zarara yol açan hiçbir kimlik avı dolandırıcılığı doğrulanmamıştı; yetkililer, sonradan oluşan zarara ilişkin doğrulanmış vakalar ortaya çıkarsa uyarı düzeyinin II. Seviye’ye (Uyarı) yükseltileceğini söyledi.

CrowdStrike, Ajan Tabanlı Yapay Zekâ Kampanyasının Ayrıntılarını Paylaştı

CrowdStrike Intelligence, 7 Ekim 2026’da bildirdiğine göre, Eylül 2026’nın sonlarından Ekim 2026’nın başlarına kadar etkin olan ve verilerin dışarı sızdırılmasıyla sonuçlanan, Güney Kore’deki finans kuruluşlarını hedef alan bir kampanyayla ilişkili altyapı tespit etti. Rapora göre tehdit aktörü bu faaliyet sırasında, Çin’de geliştirilen ve yakın zamanda yayımlanan açık kaynaklı bir ajan tabanlı sızma testi aracı olan ARTEX’i büyük dil modelleriyle birlikte kullandı.

Raporda, tehdit aktörünün denetimindeki açık dizinlerin analizinde Claude Code oturum geçmişlerinin, ARTEX yapılandırma dosyalarının ve Claude bellek dosyalarının bulunduğu belirtildi. ARTEX örneği, birincil büyük dil modeli arka ucu olarak DeepSeek v4.1-flash’i kullanıyordu; ek oturumlarda ise GLM-5.3 ve Grok 4.6’dan yararlanılıyordu. Hong Kong merkezli bir IP adresi de saldırganın denetimindeki başlıca altyapı olarak kullanılıyordu. CrowdStrike, ARTEX’in kullanılması ve gözlemlenen Çince istemler temelinde, tehdit aktörünün muhtemelen Çince konuştuğunu ve finansal motivasyonla hareket ettiğini orta düzeyde güvenle değerlendirdi; faaliyet, adı bilinen herhangi bir hasma atfedilmedi.

CrowdStrike, sektör raporlarına atıfta bulunarak, etkilenen bankalardan birinde tehdit aktörünün finansal aracılar tarafından kullanılan bir kredi başvuru süreci sorgulama hizmetini ihlal ettiğinin bildirildiğini, başka bir bankada ise bir çalışanın mobil iş destek sistemini ele geçirdiğini söyledi. Rapora göre bu faaliyet, yapay zekâ araçlarının finansal motivasyonla hareket eden bir tehdit aktörünün kısa süre içinde birden fazla sisteme sızmasını nasıl mümkün kılabildiğini gösteriyor. CrowdStrike, hasımların operasyonlarında yapay zekâ araçlarını kullanmayı denemeyi sürdüreceğini değerlendirdi.