Фінансовий інститут безпеки Південної Кореї (FSI), агентство, відповідальне за захист фінансового сектору країни, підтвердило кібератаку, під час якої було викрито приблизно 300 персональних записів працівників десятків фінансових компаній. Порушення було виявлено у понеділок, 9 листопада 2026 р., і інститут негайно вимкнув уражену систему, повідомивши регуляторів та постраждалі компанії.

Як зловмисники отримали доступ

За даними crypto.news та Cryptopolitan, зловмисники вивели себе за чиновника Служби фінансового нагляду (FSS) та скористалися тимчасовою сторінкою доступу, створеною для випадків, коли двофакторна автентифікація через SMS недоступна. Цей альтернативний шлях входу обійшов звичайні перевірки, дозволивши підробленому обліковому запису FSS отримати права рівня регулятора, які дозволяють переглядати документи кількох установ.

Обсяг викритих даних

Зламаною платформою була система Continuous Evaluation Support System, яку фінансові компанії використовують для подання документів з оцінки безпеки. Розслідувачі виявили близько 200 адміністративних форм, приблизно 300 персональних записів з іменами та датами народження, а також близько 350 записів користувачів системи з частково замаскованими ідентифікаторами. Більшість персональних даних стосувалися співробітників, відповідальних за перевірки безпеки у уражених фірмах, і не було повідомлено про витік кредитної чи транзакційної інформації клієнтів.

Офіційна реакція та розслідування

Інститут повідомив про інцидент Комісії з фінансових послуг та Корейському агентству інтернет‑безпеки, а поліція отримала технічні дані, включаючи використані IP‑адреси, 10 листопада. Регулятори розпочали офлайн‑перевірку безпекових заходів FSI 11 листопада, щоб з'ясувати, як підроблений обліковий запис отримав доступ рівня регулятора. Інститут пообіцяв переглянути процедури автентифікації та відшкодувати особам, які зазнають подальшої шкоди внаслідок витоку.

Що чекати далі

Влада продовжуватиме розслідування джерела скомпрометованих облікових даних та визначатиме, чи вказує інцидент на більш широкі вразливості в кіберзахисті фінансового сектору Південної Кореї. Спостерігачі також стежитимуть за подальшими повідомленнями від криптовалютних бірж, таких як Bithumb та GOPAX, які цього року зазнали окремих інцидентів безпеки.

FAQ

Яка система була ціллю атаки у FSI?

Зловмисники отримали доступ до Continuous Evaluation Support System — онлайн‑платформи, яку фінансові компанії використовують для оцінки безпеки.

Чи були викриті фінансові дані клієнтів?

Ні, у звітах зазначено, що кредитна інформація клієнтів, транзакційні записи чи дані конфігурації мережі не були скомпрометовані.