Институт финансовой безопасности (FSI) Южной Кореи, агентство, отвечающее за защиту финансового сектора страны, подтвердило кибератаку, в результате которой были раскрыты примерно 300 персональных записей сотрудников десятков финансовых компаний. Нарушение было обнаружено в понедельник, 9 ноября 2026 года, и институт немедленно отключил затронутую систему, уведомив регуляторов и пострадавшие компании.

Как злоумышленники получили доступ

По данным crypto.news и Cryptopolitan, атакующие выдали себя за официального представителя Финансовой надзорной службы (FSS) и использовали временную страницу доступа, предназначенную для ситуаций, когда двухфакторная аутентификация по SMS недоступна. Этот альтернативный путь входа обошёл обычные проверки, позволив поддельному аккаунту FSS получить права уровня регулятора, позволяющие просматривать документы нескольких учреждений.

Объём раскрытых данных

Скомпрометированной была система Continuous Evaluation Support System, используемая финансовыми компаниями для подачи документов по оценке безопасности. Следователи выявили около 200 административных форм, около 300 персональных записей с именами и датами рождения, а также примерно 350 записей системных пользователей с частично скрытыми идентификаторами. Большинство персональных данных относилось к сотрудникам, отвечающим за проверки безопасности в затронутых фирмах, и не было зафиксировано утечки клиентской кредитной или транзакционной информации.

Официальный ответ и расследование

Институт сообщил о происшествии в Комиссию по финансовым услугам и Агентство интернета и безопасности Кореи, а полиция получила технические детали, включая использованные IP‑адреса, 10 ноября. Регуляторы начали инспекцию безопасности FSI на месте 11 ноября, чтобы определить, как поддельный аккаунт получил доступ уровня регулятора. Институт пообещал пересмотреть процедуры аутентификации и компенсировать пострадавшим лицам любой дальнейший ущерб от утечки.

Что будет дальше

Власти продолжат расследовать источник скомпрометованных учётных данных и выяснять, отражает ли инцидент более широкие уязвимости в киберзащите финансового сектора Южной Кореи. Наблюдатели также будут следить за возможными раскрытиями со стороны криптовалютных бирж, таких как Bithumb и GOPAX, которые в этом году столкнулись с отдельными инцидентами безопасности.

FAQ

Какую систему атаковали в рамках взлома FSI?

Злоумышленники получили доступ к Continuous Evaluation Support System — онлайн‑платформе, используемой финансовыми фирмами для оценки безопасности.

Были ли раскрыты клиентские финансовые данные?

Нет, в сообщениях указано, что клиентская кредитная информация, транзакционные записи или данные конфигурации сети не были скомпрометированы.