СреднийII Кибервойна и критическая инфраструктура19 октября 2026 г., понедельник

Главы пяти крупнейших банков Кореи извинились в парламенте за взлом

Главы KB Kookmin, Shinhan, Hana, Woori и NH NongHyup 19 октября впервые с 2022 года вместе дали показания в рамках парламентской проверки. Руководитель финансового надзора FSS Ли Чхан Чжин сказал, что это будет первый киберинцидент, в котором проверяется ответственность высшего руководства.

Местоположение: СЕУЛ

По данным Seoul Economic Daily, глава банка Shinhan Чон Сан Хёк выразил глубокое сожаление из-за утечки данных клиентов. Глава KB Kookmin Ли Хван Чжу заявил, что банк выделит достаточный бюджет и персонал и будет отвечать на атаки системами безопасности на основе искусственного интеллекта. Он добавил, что правила сетевой сегрегации, отделяющие внутреннюю сеть от интернета, трудно отменить одним шагом и переход следует делать поэтапно. Глава FSS Ли Чхан Чжин сказал, что ущерб возместят полностью.

По материалу Digital Today от 20 октября, на 14 октября взлом подтверждён в 16 финансовых организациях, а число утекших записей оценивается примерно в 100 000. В сберегательном банке Yegaram утекло около 50 000 записей, включая идентификационные номера и номера счетов; FSS начал в организации проверку на месте. В сберегательном банке OK раскрыты данные о счетах, доходах и кредитах 518 клиентов. Экстренная проверка выявила у 130 из 555 финансовых организаций такие недостатки, как неустановленные актуальные обновления и слабый контроль доступа.

Реакция регулятора переходит в бюджеты. Комиссия по финансовым услугам планирует проводить сканирование уязвимостей в крупных организациях не реже 2 раз в год и изучает единую систему мониторинга для мелких участников. Четыре крупных коммерческих банка в прошлом году израсходовали лишь 68,0% своих бюджетов на информационную безопасность. KB Kookmin закладывает на 2027 год более 100 млрд вон на безопасность. Источники расходятся в названии проводящего проверку комитета: в одном и том же материале упоминаются и комитет по политическим делам, и комитет по национальной политике.

Оценка Talay

Вывод

В Корее кибервзлом перестаёт быть технической аварией и превращается в статью риска, за которую отвечает совет директоров. Обещание полного возмещения и проверка ответственности высшего руководства подталкивают банки увеличивать бюджеты безопасности и переходить от правил сетевой сегрегации к защите на основе искусственного интеллекта. Недостатки у 130 из 555 организаций оставляют высокой вероятность того, что волна утечек продолжится у мелких участников.

Возможные последствия

Издержки банковНегативно1–6 месяцев
Обещание полного возмещения и критика за освоение лишь 68,0% бюджета ведут к заметному росту расходов на безопасность в 2027 году и к давлению на прибыль.
Мелкие финансовые организацииНегативноНедели
Череда утечек в сберегательных банках и кооперативах показывает, что до создания единой системы мониторинга самым слабым звеном останется именно этот сегмент.
Ответственность руководстваНеопределённоБолее 6 месяцев
Первый случай, где проверяют ответственность высшего руководителя, может стать для других регуляторов региона образцом привязки киберинцидента к совету директоров.

Вероятные сценарии

1
Утечки продолжаются у мелких организаций55 %
Новые взломы вскрываются в сберегательных банках и кооперативах, число подтверждённых организаций превышает 16.
Что отслеживать: Публикация актуального числа взломов со стороны FSS и Комиссии по финансовым услугам
2
Быстрое регулирование и санкции30 %
FSS переводит проверки на месте в официальное расследование, к руководителю хотя бы одной организации применяют санкции, а правила сетевой сегрегации меняют поэтапно.
Что отслеживать: Решение об официальном расследовании по сберегательному банку Yegaram
3
Волна затухает15 %
О новых взломах не сообщают, и дискуссия смещается к выплатам компенсаций и бюджетным планам.
Что отслеживать: Отсутствие сообщений о новых взломах в течение ноября

Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.

Реакция рынка

Затронутые индикаторы

Организаций с подтверждённым взломом▼ 16
Утекших записей (оценка)▼ ~100 000
Организаций с недостатками▼ 130/555