O Instituto de Segurança Financeira da Coreia do Sul (FSI), órgão responsável por proteger o setor financeiro nacional, confirmou uma intrusão cibernética que expôs aproximadamente 300 registros pessoais de funcionários de dezenas de empresas financeiras. A violação foi descoberta na segunda‑feira, 9 de novembro de 2026, e o instituto desligou imediatamente o sistema afetado, notificando reguladores e as empresas impactadas.

Como os atacantes obtiveram acesso

Segundo o crypto.news e o Cryptopolitan, os perpetradores se passaram por um oficial da Financial Supervisory Service (FSS) e exploraram uma página de acesso temporária criada para situações em que a autenticação de dois fatores por SMS não estava disponível. Essa rota alternativa de login contornou as etapas usuais de verificação, permitindo que a conta falsa da FSS herdasse permissões de nível regulador capazes de visualizar documentos de múltiplas instituições.

Escopo dos dados expostos

A plataforma comprometida era o Continuous Evaluation Support System, usado por empresas financeiras para enviar documentos de avaliação de segurança. Investigadores identificaram cerca de 200 formulários administrativos, aproximadamente 300 registros pessoais contendo nomes e datas de nascimento, e cerca de 350 registros de usuários do sistema com identificadores parcialmente mascarados. A maioria dos dados pessoais referia‑se a funcionários responsáveis por revisões de segurança nas empresas afetadas, e não foram relatados vazamentos de informações de crédito ou transações de clientes.

Resposta oficial e investigação

O instituto reportou o incidente à Comissão de Serviços Financeiros e à Korea Internet & Security Agency, e a polícia recebeu detalhes técnicos, incluindo os endereços IP usados, em 10 de novembro. Reguladores iniciaram inspeção presencial das medidas de segurança do FSI em 11 de novembro para determinar como a conta fraudulenta obteve acesso de nível regulador. O instituto se comprometeu a revisar seus procedimentos de autenticação e a indenizar quaisquer indivíduos que sofram danos adicionais pelo vazamento.

O que observar a seguir

As autoridades continuarão investigando a origem das credenciais comprometidas e se a violação reflete vulnerabilidades mais amplas nas defesas cibernéticas do setor financeiro sul‑coreano. Observadores também acompanharão divulgações subsequentes de corretoras de criptomoedas, como Bithumb e GOPAX, que enfrentaram incidentes de segurança separados este ano.

FAQ

Qual sistema foi alvo na violação do FSI?

Os invasores acessaram o Continuous Evaluation Support System, uma plataforma online usada por empresas financeiras para avaliações de segurança.