Комісія з фінансових послуг Південної Кореї повідомила про нову хвилю витоків даних у фінансовому секторі

28 жовтня 2026 року Комісія з фінансових послуг Південної Кореї повідомила про нову серію хакерських атак у фінансовій галузі країни: скликала екстрену нараду для перевірки витоку даних на біржі віртуальних активів Bithumb і підтвердила додатковий витік даних клієнтів у Daishin Securities.

Як повідомила Комісія з фінансових послуг у релізі корейською мовою, екстрену нараду очолив генеральний директор департаменту політики цифрових фінансів Ю Йон Джун. У ній також взяли участь Financial Supervisory Service (FSS), Financial Security Institute (FSI), альянс бірж цифрових активів DAXA та Bithumb. На нараді розглянули інциденти з кіберзловмисним втручанням, що зачепили провідних операторів віртуальних активів.

Bithumb повідомила органи влади, що виявила ознаки витоку через аномальний зовнішній доступ даних працівників Bithumb, її дочірніх компаній і партнерських компаній, і що досі перевіряє, чи стався витік даних користувачів. Біржа також повідомила, що зламану систему використовували для підтримки роботи працівників, а не для основних обчислювальних операцій з торгівлі віртуальними активами. Станом на цей час не було підтверджено витоку даних, які можна використати для шахрайських платежів або переказів віртуальних активів, зокрема адрес гаманців віртуальних активів.

Комісія з фінансових послуг повідомила, що останнім часом про інциденти заявили Mirae Asset Life Insurance і Mirae Asset Global Investments, а під час розслідування інциденту було підтверджено додатковий витік даних клієнтів у Daishin Securities. 28 жовтня 2026 року о 09:59 Daishin Securities опублікувала на офіційній дошці оголошень повідомлення під назвою «Повідомлення про витік персональних (кредитних) даних і вибачення».

Заходи регулятора та заплановане посилення безпеки

Комісія з фінансових послуг, FSS і FSI повідомили, що негайно розпочали перевірки на місцях, оперативний обмін інформацією між відповідними установами та тісну співпрацю, і докладатимуть усіх зусиль, щоб встановити причини інцидентів. Органи влади заявили, що ретельно перевірять, аби не допустити шкоди споживачам, а в разі її виникнення забезпечать контроль і нагляд за впровадженням заходів захисту споживачів, зокрема повного відшкодування збитків.

Комісія з фінансових послуг повідомила, що вживатиме комплексних заходів, аби підвищити рівень безпеки у сферах, на які наразі не поширюється Закон про електронні фінансові операції, зокрема у сфері віртуальних активів, до рівня провідних фінансових установ, таких як банки, а також забезпечити готовність до оперативного реагування на інциденти. Регулятор зазначив, що FSS і FSI ретельно розслідуватимуть інциденти в компаніях вторинного фінансового сектору, зокрема Mirae Asset Life Insurance, Mirae Asset Global Investments і Daishin Securities, та вживатимуть заходів для захисту постраждалих.

Попередня хвиля витоків у жовтні

Повідомлення від 28 жовтня доповнюють серію витоків, на які Комісія з фінансових послуг почала реагувати раніше, у жовтні 2026 року. Як зазначено в англомовному релізі регулятора, на нараді з питань управління кібербезпекою у фінансовому секторі, що відбулася 14 жовтня 2026 року, Комісія з фінансових послуг повідомила, що загалом у всіх фінансових секторах було підтверджено інциденти з витоком даних у 16 компаніях. Масштаб витоків оцінили приблизно у 100 000 записів із даними клієнтів, зокрема іменами, контактною інформацією, реєстраційними номерами резидентів та адресами електронної пошти. На той час не повідомлялося про хакерські атаки, пов’язані з витоком паролів до рахунків або номерів кредитних карток.

Органи влади доручили постраждалим компаніям негайно заблокувати IP-адреси, пов’язані з хакерськими атаками, запровадити додаткові заходи, як-от встановлення виправлень безпеки або призупинення послуг, і вжити всіх необхідних заходів для захисту споживачів. Під час перевірок на місцях FSS і FSI розглядали окремі інциденти, щоб визначити способи й характер атак, з’ясувати, чи були інциденти пов’язані між собою, чи походили від того самого зловмисника та чи використовували під час атак штучний інтелект.

Як повідомляється в релізі, усі 555 фінансових компаній заповнили контрольний список із 12 пунктів з кібербезпеки: 425 компаній оцінили свої заходи з управління кібербезпекою як належні, а 130 виявили сфери, що потребують поліпшення. Зазначені недоліки здебільшого стосувалися виправлень безпеки або систем контролю і частіше траплялися у сферах електронних фінансових послуг та онлайн-кредитування між фізичними особами — у релізі зазначалося, що їхня спроможність забезпечувати кібербезпеку відносно нижча, ніж у традиційніших секторів.

На нараді 14 жовтня органи влади також обговорили чотири заходи політики: всебічну перевірку систем управління кібербезпекою у фінансових компаніях; удосконалення механізмів реагування, щоб компанії могли швидко повідомляти органи влади про виявлені кіберзагрози та ділитися цією інформацією з іншими фінансовими компаніями; запровадження нормативної вимоги частіше й регулярно перевіряти вразливості до кібератак; а також розгляд питання про розширення підтримки кібербезпеки для малих і середніх фінансових компаній, щоб допомогти їм реагувати на ризики кібербезпеки, зумовлені штучним інтелектом.

Раніше, 6 жовтня 2026 року, FSC і FSS оголосили споживче попередження першого рівня (обережність) через можливі фішингові атаки та шахрайство з позиками після витоків персональних даних і запровадили спеціальний місячний період реагування. Фінансовим компаніям доручили організувати консультаційні служби для постраждалих споживачів, посилити моніторинг підозрілих операцій із використанням викрадених даних споживачів для виявлення шахрайства, а також активно користуватися платформою обміну та аналізу інформації для протидії фішингу на основі ШІ (ASAP), щоб обмінюватися пов’язаною з фішингом інформацією. На той час не було підтверджено жодного випадку фішингового шахрайства, що призвів до фінансових збитків; органи влади заявили, що підвищать рівень попередження до другого (застереження), якщо з’являться підтверджені випадки подальших збитків.

CrowdStrike розкрила подробиці кампанії з використанням агентного ШІ

CrowdStrike Intelligence повідомила 7 жовтня 2026 року, що виявила інфраструктуру, пов’язану з цільовою кампанією проти фінансових організацій Південної Кореї, унаслідок якої було викрадено дані. Кампанія тривала від кінця вересня до початку жовтня 2026 року. За даними звіту, під час цієї діяльності зловмисник використовував ARTEX — нещодавно випущений у Китаї інструмент із відкритим кодом для тестування на проникнення за допомогою агентного ШІ — разом із великими мовними моделями.

У звіті йдеться, що аналіз відкритих каталогів, контрольованих зловмисником, виявив історії сеансів Claude Code, файли конфігурації ARTEX і файли пам’яті Claude. В екземплярі ARTEX як основну серверну частину для LLM використовували DeepSeek v4.1-flash, а для додаткових сеансів — також GLM-5.3 і Grok 4.6; основною інфраструктурою під контролем зловмисника була IP-адреса, розташована в Гонконзі. CrowdStrike із помірним рівнем упевненості оцінила, що зловмисник, імовірно, є китайськомовним і керується фінансовими мотивами, зважаючи на використання ARTEX і виявлені запити китайською мовою. Цю діяльність не пов’язали з жодним відомим противником.

Посилаючись на галузеві звіти, CrowdStrike повідомила, що в одному з постраждалих банків зловмисник, за наявними даними, зламав сервіс для фінансових брокерів, який давав змогу отримувати інформацію про перебіг розгляду кредитних заявок, а в іншому — скомпрометував мобільну систему підтримки робочих процесів співробітників. У звіті зазначено, що ця діяльність демонструє, як інструменти ШІ можуть дати змогу зловмиснику, мотивованому фінансовою вигодою, здійснити кілька вторгнень за короткий проміжок часу. CrowdStrike також оцінила, що зловмисники, імовірно, і надалі експериментуватимуть із застосуванням інструментів ШІ у своїй діяльності.