Das Financial Security Institute (FSI) Südkoreas, die Behörde, die für den Schutz des nationalen Finanzsektors zuständig ist, bestätigte einen Cyberangriff, bei dem etwa 300 persönliche Datensätze von Mitarbeitern Dutzender Finanzunternehmen kompromittiert wurden. Der Vorfall wurde am Montag, dem 9. November 2026, entdeckt, woraufhin das Institut das betroffene System sofort abschaltete und die Aufsichtsbehörden sowie die betroffenen Unternehmen informierte.

Wie die Angreifer Zugang erlangten

Laut Berichten von crypto.news und Cryptopolitan gaben sich die Täter als Beamte der Financial Supervisory Service (FSS) aus und nutzten eine temporäre Zugangsseite, die für Situationen entwickelt wurde, in denen die SMS-basierte Zwei-Faktor-Authentifizierung nicht verfügbar war. Dieser alternative Anmeldepfad umging die üblichen Verifizierungsschritte und ermöglichte dem gefälschten FSS-Konto, regulatorische Berechtigungen zu erlangen, mit denen Dokumente mehrerer Institutionen eingesehen werden können.

Umfang der exponierten Daten

Die kompromittierte Plattform war das Continuous Evaluation Support System, das von Finanzunternehmen zur Einreichung von Sicherheitsbewertungsdokumenten genutzt wird. Die Ermittler identifizierten rund 200 administrative Formulare, etwa 300 persönliche Datensätze mit Namen und Geburtsdaten sowie ca. 350 Systembenutzerdatensätze mit teilweise maskierten Identifikatoren. Die meisten persönlichen Daten betrafen Mitarbeiter, die bei den betroffenen Unternehmen für Sicherheitsprüfungen zuständig waren; es wurden keine Kundendaten zu Krediten oder Transaktionen als gestohlen gemeldet.

Offizielle Reaktion und Ermittlungen

Das Institut meldete den Vorfall der Financial Services Commission und der Korea Internet & Security Agency; die Polizei erhielt am 10. November technische Details, einschließlich der verwendeten IP-Adressen. Die Aufsichtsbehörden begannen am 11. November eine Vor-Ort-Prüfung der Sicherheitsvorkehrungen des FSI, um festzustellen, wie das betrügerische Konto regulatorischen Zugriff erlangte. Das Institut hat zugesagt, seine Authentifizierungsverfahren zu überprüfen und Personen, die durch den Datenleak weiteren Schaden erleiden, zu entschädigen.

Was als Nächstes zu beobachten ist

Die Behörden werden die Herkunft der kompromittierten Zugangsdaten weiter untersuchen und prüfen, ob der Vorfall auf breitere Schwachstellen in den Cyberabwehrmaßnahmen des südkoreanischen Finanzsektors hindeutet. Beobachter werden auch auf mögliche weitere Offenlegungen von Kryptobörsen wie Bithumb und GOPAX achten, die in diesem Jahr bereits separate Sicherheitsvorfälle erlebt haben.

FAQ