Institut Keamanan Keuangan Korea Selatan (FSI), lembaga yang bertugas melindungi sektor keuangan negara, mengonfirmasi adanya intrusi siber yang mengungkap kira‑kira 300 data pribadi karyawan dari puluhan perusahaan keuangan. Kebocoran ditemukan pada Senin, 9 Nov 2026, dan institut segera mematikan sistem yang terdampak serta memberi tahu regulator dan perusahaan yang terkena dampak.

Bagaimana penyerang memperoleh akses

Menurut crypto.news dan Cryptopolitan, pelaku menyamar sebagai pejabat Financial Supervisory Service (FSS) dan memanfaatkan halaman akses sementara yang dirancang untuk situasi ketika otentikasi dua faktor berbasis SMS tidak tersedia. Jalur login alternatif ini melewati langkah verifikasi biasa, memungkinkan akun palsu FSS memperoleh izin setingkat regulator yang dapat melihat dokumen dari banyak institusi.

Lingkup data yang terungkap

Platform yang dikompromikan adalah Continuous Evaluation Support System, yang digunakan perusahaan keuangan untuk mengirim dokumen penilaian keamanan. Penyidik mengidentifikasi sekitar 200 formulir administratif, sekitar 300 data pribadi berisi nama dan tanggal lahir, serta sekitar 350 catatan pengguna sistem dengan identitas yang sebagian disamarkan. Sebagian besar data pribadi terkait staf yang bertanggung jawab atas tinjauan keamanan di perusahaan yang terdampak, dan tidak ada informasi kredit atau transaksi nasabah yang dilaporkan bocor.

Respons resmi dan penyelidikan

Institut melaporkan insiden ini kepada Financial Services Commission dan Korea Internet & Security Agency, serta polisi menerima detail teknis, termasuk alamat IP yang digunakan, pada 10 Nov. Regulator meluncurkan inspeksi di lokasi terhadap pengaturan keamanan FSI pada 11 Nov untuk menentukan bagaimana akun palsu memperoleh akses setingkat regulator. Institut berjanji meninjau prosedur otentikasinya dan memberi kompensasi kepada individu yang mengalami kerugian lebih lanjut akibat kebocoran.

Apa yang harus dipantau selanjutnya

Otoritas akan terus menyelidiki sumber kredensial yang dikompromikan dan apakah kebocoran ini mencerminkan kerentanan yang lebih luas dalam pertahanan siber sektor keuangan Korea Selatan. Pengamat juga akan memantau pengungkapan selanjutnya dari bursa kripto, seperti Bithumb dan GOPAX, yang mengalami insiden keamanan terpisah tahun ini.

FAQ

Sistem apa yang menjadi target dalam kebocoran FSI?

Penyerang mengakses Continuous Evaluation Support System, platform online yang digunakan perusahaan keuangan untuk penilaian keamanan.

Apakah kebocoran mengungkap data keuangan nasabah?