Güney Kore Finans Güvenlik Enstitüsü (FSI), ülkenin finans sektörünü korumakla görevli ajans, yaklaşık 300 çalışan kaydının sızdırıldığı bir siber saldırıyı doğruladı. İhlal, 9 Kasım 2026 Pazartesi günü tespit edildi ve enstitü etkilenen sistemi derhal kapatıp düzenleyicileri ve etkilenen şirketleri bilgilendirdi.

Saldırganların nasıl erişim sağladığı

Crypto.news ve Cryptopolitan kaynaklarına göre, saldırganlar Finansal Denetim Kurumu (FSS) yetkilisini taklit ederek SMS tabanlı iki faktörlü kimlik doğrulamanın bulunmadığı durumlar için tasarlanmış geçici bir erişim sayfasını kullandılar. Bu alternatif giriş yolu, normal doğrulama adımlarını atlayarak sahte FSS hesabının düzenleyici seviyesinde izinler kazanmasını sağladı; bu sayede birden fazla kurumun belgelerine erişilebildi.

Sızdırılan verilerin kapsamı

Sızdırılan platform, finans şirketlerinin güvenlik değerlendirme belgelerini sunduğu Sürekli Değerlendirme Destek Sistemi idi. Araştırmacılar yaklaşık 200 idari form, 300'e yakın isim ve doğum tarihi içeren kişisel kayıt ve kısmen maskelenmiş kimlik bilgilerine sahip yaklaşık 350 sistem‑kullanıcı kaydı tespit etti. Kişisel verilerin çoğu, etkilenen firmalardaki güvenlik incelemelerinden sorumlu personele aitti ve müşteri kredi ya da işlem bilgileri sızdırıldığı raporlanmadı.

Resmi yanıt ve soruşturma

Enstitü olayı Finans Hizmetleri Komisyonu ve Kore İnternet ve Güvenlik Ajansı'na bildirdi; polis 10 Kasım'da kullanılan IP adresleri dahil teknik detayları aldı. Düzenleyiciler 11 Kasım'da FSI’nın güvenlik düzenlemelerini yerinde inceleyerek sahte hesabın düzenleyici seviyesinde erişim nasıl elde ettiğini belirlemeye çalıştı. Enstitü kimlik doğrulama prosedürlerini gözden geçireceğini ve sızıntıdan zarar gören bireylere tazminat sağlayacağını taahhüt etti.

İlerleyen dönemde neler izlenebilir

Yetkililer, ele geçirilen kimlik bilgilerinin kaynağını ve bu ihlalin Güney Kore finans sektörünün siber savunmalarındaki daha geniş zafiyetleri yansıtıp yansıtmadığını araştırmaya devam edecek. Gözlemciler ayrıca bu yıl ayrı güvenlik olayları yaşayan Bithumb ve GOPAX gibi kripto borsalarından gelecek olası açıklamaları da takip edecek.

SSS

FSI ihlalinde hangi sistem hedef alındı?

Saldırganlar, finans firmalarının güvenlik değerlendirmeleri için kullandığı çevrimiçi platform olan Sürekli Değerlendirme Destek Sistemine erişti.

İhlal müşteri finansal verilerini ortaya çıkardı mı?

Hayır, raporlar müşteri kredi bilgileri, işlem kayıtları veya ağ yapılandırma verilerinin sızdırılmadığını belirtiyor.