Ủy ban Dịch vụ Tài chính Hàn Quốc công bố làn sóng vi phạm mới trong lĩnh vực tài chính

Ngày 28 tháng 10 năm 2026, Ủy ban Dịch vụ Tài chính Hàn Quốc công bố một đợt sự cố tấn công mạng mới nhắm vào ngành tài chính trong nước, triệu tập cuộc họp kiểm tra khẩn cấp về vụ vi phạm tại sàn giao dịch tài sản ảo Bithumb và xác nhận có thêm thông tin khách hàng bị rò rỉ tại Daishin Securities.

Ủy ban Dịch vụ Tài chính cho biết cuộc họp khẩn cấp do Yu Yeong-jun, Tổng cục trưởng phụ trách chính sách tài chính số, chủ trì, với sự tham dự của Financial Supervisory Service (FSS), Financial Security Institute (FSI), liên minh các sàn giao dịch tài sản số DAXA và Bithumb, theo thông cáo bằng tiếng Hàn. Cuộc họp bàn về các sự cố xâm nhập ảnh hưởng đến những đơn vị vận hành tài sản ảo lớn.

Bithumb báo cáo với cơ quan chức năng rằng họ đã xác nhận có dấu hiệu cho thấy hoạt động truy cập bất thường từ bên ngoài làm rò rỉ thông tin nhân viên của Bithumb, các công ty con và công ty đối tác, đồng thời vẫn đang xác minh liệu thông tin người dùng có bị rò rỉ hay không. Sàn giao dịch cũng cho biết hệ thống bị xâm phạm được dùng để hỗ trợ công việc của nhân viên, chứ không phải cơ sở hạ tầng máy tính cốt lõi phục vụ giao dịch tài sản ảo; đến thời điểm đó, chưa xác nhận có thông tin nào có thể bị lợi dụng để thực hiện thanh toán gian lận hoặc chuyển tài sản ảo, chẳng hạn như địa chỉ ví tài sản ảo, bị rò rỉ.

Ủy ban Dịch vụ Tài chính cho biết gần đây đã nhận được báo cáo sự cố từ Mirae Asset Life Insurance và Mirae Asset Global Investments, đồng thời trong quá trình điều tra sự cố đã xác nhận có thêm thông tin khách hàng bị rò rỉ tại Daishin Securities. Lúc 09:59 ngày 28 tháng 10 năm 2026, Daishin Securities đăng thông báo có tiêu đề “Thông báo về việc rò rỉ thông tin cá nhân (tín dụng) và lời xin lỗi” trên bảng thông báo chính thức.

Phản ứng của cơ quan quản lý và các nâng cấp an ninh dự kiến

Ủy ban Dịch vụ Tài chính, Financial Supervisory Service và Financial Security Institute cho biết họ đã lập tức triển khai điều tra tại chỗ, chia sẻ thông tin nhanh chóng giữa các cơ quan liên quan và phối hợp chặt chẽ, đồng thời sẽ nỗ lực hết sức để xác định nguyên nhân các sự cố. Các cơ quan chức năng cho biết sẽ kiểm tra kỹ lưỡng để bảo đảm người tiêu dùng không bị thiệt hại; nếu thiệt hại xảy ra, họ sẽ quản lý và giám sát việc thực hiện các biện pháp bảo vệ người tiêu dùng, chẳng hạn như bồi thường đầy đủ.

Ủy ban Dịch vụ Tài chính cho biết sẽ triển khai nhiều biện pháp nhằm nâng cao an ninh của các lĩnh vực hiện chưa thuộc phạm vi điều chỉnh của Luật Giao dịch Tài chính Điện tử, trong đó có lĩnh vực tài sản ảo, lên mức tương đương với các công ty tài chính lớn như ngân hàng, đồng thời thiết lập trạng thái sẵn sàng ứng phó nhanh khi xảy ra sự cố. Cơ quan quản lý cho biết Financial Supervisory Service và Financial Security Institute sẽ điều tra kỹ lưỡng các sự cố và triển khai biện pháp bảo vệ nạn nhân tại những công ty thuộc lĩnh vực tài chính thứ cấp, bao gồm Mirae Asset Life Insurance, Mirae Asset Global Investments và Daishin Securities.

Làn sóng vi phạm trước đó trong tháng 10

Các vụ việc được công bố ngày 28 tháng 10 nối tiếp một loạt vụ vi phạm mà Ủy ban Dịch vụ Tài chính đã bắt đầu xử lý từ đầu tháng 10 năm 2026. Tại cuộc họp ngày 14 tháng 10 năm 2026 về công tác quản lý an ninh mạng trong lĩnh vực tài chính, Ủy ban Dịch vụ Tài chính cho biết tổng cộng 16 công ty thuộc tất cả các lĩnh vực tài chính đã được xác nhận gặp sự cố vi phạm dữ liệu, theo thông cáo bằng tiếng Anh của cơ quan này. Quy mô các vụ vi phạm được ước tính vào khoảng 100.000 mục dữ liệu khách hàng, bao gồm tên, thông tin liên hệ, số đăng ký cư trú và địa chỉ email; vào thời điểm đó, chưa có vụ tấn công mạng nào liên quan đến việc làm lộ mật khẩu tài khoản hoặc số thẻ tín dụng được báo cáo.

Các cơ quan chức năng yêu cầu những công ty bị ảnh hưởng lập tức chặn các địa chỉ IP liên quan đến những cuộc tấn công mạng, áp dụng các biện pháp bổ sung như cài đặt bản vá bảo mật hoặc đình chỉ dịch vụ, và thực hiện mọi biện pháp cần thiết để bảo vệ người tiêu dùng. Thông qua các đợt kiểm tra tại chỗ, Financial Supervisory Service và Financial Security Institute đang xem xét từng sự cố để xác định phương thức và cách thức tấn công, liệu các sự cố có liên quan với nhau hay không, chúng có bắt nguồn từ cùng một kẻ tấn công hay không, và liệu trí tuệ nhân tạo có được sử dụng trong các vụ tấn công mạng hay không.

Thông cáo cho biết cả 555 công ty tài chính đều đã hoàn thành danh sách kiểm tra an ninh mạng gồm 12 điểm: 425 công ty báo cáo các biện pháp quản lý an ninh mạng của mình là phù hợp, trong khi 130 công ty xác định những lĩnh vực cần cải thiện. Các thiếu sót được báo cáo chủ yếu liên quan đến bản vá bảo mật hoặc hệ thống kiểm soát, và xuất hiện nhiều hơn ở lĩnh vực dịch vụ tài chính điện tử và cho vay ngang hàng trực tuyến; theo thông cáo, các lĩnh vực này có năng lực an ninh mạng tương đối thấp hơn so với những lĩnh vực truyền thống hơn.

Tại cuộc họp ngày 14 tháng 10, các cơ quan chức năng cũng thảo luận bốn biện pháp chính sách: rà soát toàn diện hệ thống quản lý an ninh mạng của các công ty tài chính; cải thiện cơ chế ứng phó để những rủi ro đe dọa mạng do từng công ty phát hiện có thể nhanh chóng được báo cáo với cơ quan chức năng và chia sẻ với các công ty tài chính khác; xây dựng cơ sở pháp lý yêu cầu kiểm tra lỗ hổng mạng thường xuyên và định kỳ hơn; và xem xét mở rộng hỗ trợ an ninh mạng cho các công ty tài chính vừa và nhỏ để giúp họ ứng phó với những rủi ro an ninh mạng do AI thúc đẩy.

Trước đó, vào ngày 6 tháng 10 năm 2026, FSC và FSS đã ban hành cảnh báo người tiêu dùng Cấp độ I (Thận trọng) về nguy cơ xảy ra các cuộc tấn công lừa đảo qua mạng và lừa đảo cho vay sau các vụ rò rỉ thông tin cá nhân, đồng thời mở đợt ứng phó đặc biệt kéo dài một tháng. Các công ty tài chính được yêu cầu vận hành đường dây hỗ trợ cho người tiêu dùng bị ảnh hưởng, tăng cường giám sát để phát hiện gian lận trong các giao dịch đáng ngờ liên quan đến dữ liệu người tiêu dùng bị đánh cắp, đồng thời tích cực sử dụng Nền tảng Chia sẻ & Phân tích (ASAP) chống lừa đảo qua mạng ứng dụng AI để chia sẻ thông tin liên quan đến các vụ lừa đảo qua mạng. Tại thời điểm đó, chưa có vụ lừa đảo qua mạng nào gây thiệt hại tài chính được xác nhận; các cơ quan chức năng cho biết cảnh báo sẽ được nâng lên Cấp độ II (Cảnh báo) nếu xuất hiện các trường hợp thiệt hại tiếp theo đã được xác nhận.

CrowdStrike cung cấp chi tiết về chiến dịch AI tác tử

CrowdStrike Intelligence đưa tin ngày 7 tháng 10 năm 2026 rằng họ đã xác định được cơ sở hạ tầng liên quan đến một chiến dịch có chủ đích nhắm vào các tổ chức tài chính Hàn Quốc, khiến dữ liệu bị đánh cắp và diễn ra từ cuối tháng 9 đến đầu tháng 10 năm 2026. Theo báo cáo, trong hoạt động này, tác nhân đe dọa đã sử dụng ARTEX, một công cụ kiểm thử xâm nhập dạng tác tử mã nguồn mở mới được phát hành và phát triển tại Trung Quốc, cùng với các mô hình ngôn ngữ lớn.

Báo cáo cho biết việc phân tích các thư mục mở do tác nhân đe dọa kiểm soát đã phát hiện lịch sử phiên làm việc của Claude Code, các tệp cấu hình ARTEX và các tệp bộ nhớ Claude. Phiên bản ARTEX này sử dụng DeepSeek v4.1-flash làm hệ thống phụ trợ LLM chính, đồng thời dùng GLM-5.3 và Grok 4.6 cho các phiên bổ sung; một địa chỉ IP đặt tại Hồng Kông là cơ sở hạ tầng chính do kẻ tấn công kiểm soát. CrowdStrike đánh giá với mức độ tin cậy trung bình rằng tác nhân đe dọa có khả năng là người nói tiếng Trung và có động cơ tài chính, căn cứ vào việc sử dụng ARTEX và các câu lệnh bằng tiếng Trung được ghi nhận; hoạt động này chưa được quy kết cho một đối thủ cụ thể nào.

Dẫn các báo cáo trong ngành, CrowdStrike cho biết tại một ngân hàng bị ảnh hưởng, tác nhân đe dọa được cho là đã xâm nhập dịch vụ tra cứu tiến độ khoản vay dành cho các nhà môi giới tài chính; tại một ngân hàng khác, tác nhân này đã xâm phạm hệ thống hỗ trợ công việc trên thiết bị di động của nhân viên. Báo cáo cho biết hoạt động này cho thấy các công cụ AI có thể giúp tác nhân đe dọa có động cơ tài chính thực hiện nhiều vụ xâm nhập trong một khoảng thời gian ngắn; CrowdStrike đánh giá rằng các đối thủ nhiều khả năng sẽ tiếp tục thử nghiệm việc triển khai công cụ AI trong các hoạt động của mình.