Перейти к содержанию
TALAYINSIGHT
РегионАзиатско-Тихоокеанский регион

СреднийII Кибервойна и критическая инфраструктура2 октября 2026 г., пятница

Серия взломов в Корее раскрыла данные клиентов четырёх банков

После утечки данных о доходах и кредитах около 25 000 клиентов Shinhan Bank 2 октября об утечках сообщили также KB Kookmin и Hana Bank. Попытки взлома Woori и NH NongHyup к потере данных не привели. Комиссия по финансовым услугам провела экстренное совещание.

Местоположение: СЕУЛ

По данным Korea Times, в Shinhan внешний злоумышленник обошёл аутентификацию в сервисе, которым пользуются кредитные посредники. Раскрыты имена, телефоны, годовой доход и кредитные лимиты около 25 000 клиентов, а в 66 записях были и идентификационные номера. Банк подтвердил утечку 30 сентября и 1 октября принёс извинения. В KB Kookmin из мобильной рабочей системы сотрудников утекли данные 119 клиентов, в Hana из системы поддержки продаж — 89. В BNK пострадали 11 сотрудников подрядчиков.

В способе атаки выделяются два канала. Для Shinhan эксперты указывают на подстановку учётных данных, то есть массовый перебор паролей, похищенных при других утечках. Korea Times пишет, что на одном из серверов обнаружена надпись на китайском «консоль автономного тестирования на проникновение с ИИ». По данным Insurance Journal, Yonhap также сообщило о подозрениях, что для поиска уязвимостей использовались ИИ-агенты. На 2 октября это утверждение официально подтвердить не удалось.

Комиссия и Служба финансового надзора направили инспекторов в банки сразу после уведомлений об утечках. IP-адреса и методы злоумышленников переданы профильным ведомствам. Korea JoongAng Daily оценивает число пострадавших клиентов KB Kookmin примерно в 100, тогда как Korea Times и Insurance Journal приводят цифру 119.

Инцидент поднимает и вопрос о минимальном уровне киберстрахования в Корее. По данным Insurance Business, страхование от утечки данных — единственный обязательный киберполис в стране, а минимальное покрытие составляет 1 млрд вон. По тем же данным, штраф в 624,7 млрд вон, наложенный на Coupang в июне 2026 года, превышает этот минимум более чем в 600 раз.

Оценка Talay

Вывод

Утечки из 4 банков за 3 дня показывают, что атака опирается не на одну программную уязвимость, а на открытые вовне вспомогательные системы банков и повторно используемые пароли. Число пострадавших клиентов лишь немного превышает 25 000, но данные о доходах и кредитных лимитах ценны для мошенников. Наиболее вероятно, что проверки выявят новые утечки, а правила аутентификации ужесточатся.

Возможные последствия

  • Банковский сектор КореиНегативноНедели

    Поскольку от банков требуют проверить все открытые вовне ИТ-активы, после 2 октября возможны новые уведомления об утечках, а расходы на комплаенс вырастут.

  • КиберстрахованиеНегативно1–6 месяцев

    Минимум обязательного страхования от утечки данных в Корее составляет 1 млрд вон. Волна компенсаций для 25 000 человек наглядно показывает недостаточность этого минимума.

  • Финансовый сектор регионаНегативно1–6 месяцев

    Если подтвердится версия об автоматизированной атаке с помощью ИИ, банкам Японии и Тайваня тоже придётся ужесточить правила аутентификации.

Вероятные сценарии

  1. 1
    Проверки находят новые случаи55 %

    Самооценка и выездные проверки выявляют небольшие утечки и в других банках или карточных компаниях.

    Что отслеживать: Новое заявление FSC/FSS с названиями дополнительных организаций

  2. 2
    Волна ограничивается 4 банками35 %

    Заблокированные IP-адреса и новые правила для паролей останавливают атаку, и в октябре новых уведомлений нет.

    Что отслеживать: Отсутствие новых уведомлений об утечках в банках в течение 30 дней

  3. 3
    Вторая крупная утечка10 %

    Тем же способом утекают данные более 100 000 клиентов, и регулятор переходит к крупным штрафам.

    Что отслеживать: Уведомление об утечке, разом затрагивающей более 100 000 клиентов

Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.

Реакция рынка

Затронутые индикаторы

  • Пострадавшие в Shinhan▼ ≈25 000
  • Банки с утечкой данных▼ 4
  • Отражённые попытки▲ 2 банка

Источники

  1. The Korea Times — утечки в Shinhan, Kookmin и Hana усиливают опасения насчёт кибератак с применением ИИ
  2. The Korea Times — утечка данных в Shinhan Bank затронула 25 000 клиентов
  3. Korea JoongAng Daily — KB Kookmin стал очередным банком, подвергшимся кибератаке
  4. Insurance Journal — во взломе корейского Shinhan Bank подозревают ИИ-инструменты, сообщает Yonhap
  5. Insurance Business — рекордный штраф Coupang многократно превышает минимум киберстрахования в Корее