दक्षिण कोरिया का फाइनेंशियल सिक्योरिटी इंस्टीट्यूट (FSI), जो राष्ट्रीय वित्तीय सेक्टर की सुरक्षा के लिए जिम्मेदार एजेंसी है, ने साइबर‑इंट्रूजन की पुष्टि की, जिससे दर्जनों वित्तीय फर्मों के कर्मचारियों के लगभग 300 व्यक्तिगत रिकॉर्ड उजागर हुए। यह उल्लंघन सोमवार, 9 नवम्बर 2026 को पता चला, और संस्थान ने तुरंत प्रभावित सिस्टम को बंद कर नियामकों और प्रभावित कंपनियों को सूचित किया।

आक्रमणकारियों ने कैसे पहुंच बनाई

क्रिप्टो.न्यूज़ और क्रिप्टोपॉलिटन दोनों के अनुसार, हमलावरों ने फाइनेंशियल सुपरवाइजरी सर्विस (FSS) के एक अधिकारी का रूप धारण किया और एक अस्थायी एक्सेस पेज का फायदा उठाया, जो तब उपयोग होता है जब एसएमएस‑आधारित दो‑फ़ैक्टर ऑथेंटिकेशन उपलब्ध नहीं होता। इस वैकल्पिक लॉगिन ने सामान्य सत्यापन चरणों को बायपास कर दिया, जिससे नकली FSS अकाउंट को नियामक‑स्तर की अनुमतियां मिलीं, जो कई संस्थानों के दस्तावेज़ देख सकती थीं।

उजागर डेटा की सीमा

समझौता किया गया प्लेटफ़ॉर्म कंटीन्युअस इवैल्यूएशन सपोर्ट सिस्टम था, जिसका उपयोग वित्तीय कंपनियां सुरक्षा‑मूल्यांकन दस्तावेज़ जमा करने के लिए करती हैं। जांचकर्ताओं ने लगभग 200 प्रशासनिक फॉर्म, लगभग 300 व्यक्तिगत रिकॉर्ड जिसमें नाम और जन्म तिथि शामिल हैं, और लगभग 350 सिस्टम‑यूज़र रिकॉर्ड जिनमें आंशिक रूप से मास्क किए गए पहचानकर्ता थे, पहचाने। अधिकांश व्यक्तिगत डेटा प्रभावित फर्मों के सुरक्षा समीक्षा स्टाफ से संबंधित था, और कोई ग्राहक क्रेडिट या लेन‑देन जानकारी लीक होने की रिपोर्ट नहीं की गई।

आधिकारिक प्रतिक्रिया और जांच

इंस्टीट्यूट ने इस घटना की रिपोर्ट फाइनेंशियल सर्विसेज़ कमिशन और कोरिया इंटरनेट & सिक्योरिटी एजेंसी को की, और पुलिस को 10 नवम्बर को आईपी एड्रेस सहित तकनीकी विवरण मिले। नियामकों ने 11 नवम्बर को FSI की सुरक्षा व्यवस्थाओं की ऑन‑साइट जांच शुरू की, ताकि यह पता लगाया जा सके कि नकली अकाउंट को नियामक‑स्तर की पहुंच कैसे मिली। संस्थान ने अपनी ऑथेंटिकेशन प्रक्रियाओं की समीक्षा करने और लीक से आगे नुकसान उठाने वाले व्यक्तियों को मुआवजा देने का वादा किया।

आगे क्या देखना है

प्राधिकरण compromised क्रेडेंशियल्स के स्रोत और क्या यह उल्लंघन दक्षिण कोरिया के वित्तीय‑सेक्टर के साइबर रक्षा में व्यापक कमजोरियों को दर्शाता है, इसकी जांच जारी रखेंगे। पर्यवेक्षक यह भी देखेंगे कि इस वर्ष अलग‑अलग सुरक्षा घटनाओं का सामना करने वाले क्रिप्टोकरेंसी एक्सचेंज, जैसे Bithumb और GOPAX, से आगे कोई खुलासे आते हैं या नहीं।

FAQ

FSI उल्लंघन में कौन सा सिस्टम लक्षित था?

आक्रमणकारियों ने कंटीन्युअस इवैल्यूएशन सपोर्ट सिस्टम तक पहुंच बनाई, जो वित्तीय फर्मों द्वारा सुरक्षा मूल्यांकन के लिए उपयोग किया जाता है।

क्या उल्लंघन में ग्राहक वित्तीय डेटा उजागर हुआ?

नहीं, रिपोर्टों में कहा गया है कि ग्राहक क्रेडिट जानकारी, लेन‑देन रिकॉर्ड या नेटवर्क कॉन्फ़िगरेशन डेटा समझौता नहीं हुआ।

जांच के परिणाम कब जारी होंगे?

नियामकों ने ऑन‑साइट निरीक्षण शुरू कर दिया है और सुरक्षा ऑडिट पूरा होने के बाद परिणाम जारी करेंगे, अभी तक कोई निश्चित तिथि नहीं बताई गई।