СреднийII Кибервойна и критическая инфраструктура15 октября 2026 г., четверг
Взлом в финансовом секторе Кореи затронул 16 компаний и вскрыл системные пробелы
14 октября Комиссия по финансовым услугам сообщила, что взлом распространился от банков до криптобирж и затронул 16 компаний и около 100 000 записей персональных данных. В ходе срочной самооценки 130 из 555 компаний, то есть 23,4%, сообщили о недостатках.
По данным Aju Press от 14 октября, среди пострадавших компаний — банки Shinhan, KB Kookmin, BNK Busan и Hana, а также 4 сберегательных банка. Утекли имена, контактные данные, регистрационные номера резидентов и адреса электронной почты. Номеров счетов или карт, которые можно было бы напрямую использовать для несанкционированных платежей, комиссия не обнаружила. Отмечалось, что число может вырасти по мере того, как компании проверяют свои системы на IP-адреса, связанные с атакой.
Как писала Seoul Economic Daily 15 октября, в число пяти новых компаний вошли KDB Capital, платёжная компания Brightfix и две криптобиржи. KDB Capital обнаружила несанкционированный доступ 12 октября; раскрыты данные 848 клиентов. На бирже Prabang утекли контактные данные и адреса 20 пользователей. DB Savings Bank, напротив, заявил, что отразил атаку и клиентские данные не пострадали.
На втором срочном совещании 14 октября комиссия представила итоги проверки по контрольному списку из 12 пунктов. У 130 компаний с недостатками чаще всего встречались устаревшие патчи безопасности, системы без поддержки, отсутствие круглосуточного мониторинга и многофакторной аутентификации в ряде внешних критически важных сервисов. Крупные компании будут проверять уязвимости не реже двух раз в год вместо одного. Использовался ли при атаке искусственный интеллект, всё ещё расследуется.
Оценка Talay
Вывод
Волна атак в Корее перестала быть проблемой одного банка. То, что 23,4% из 555 компаний сообщили о недостатках в базовых мерах контроля, говорит о широком распространении уязвимостей, найденных злоумышленником. Отсутствие утечки платёжных данных ограничивает прямой риск мошенничества, но раскрытие регистрационных номеров резидентов открывает дорогу фишингу. Наиболее вероятно, что число взломов будет расти по мере IP-проверок, а надзор сосредоточится на небольших финансовых компаниях.
Возможные последствия
- Небольшие финансовые компанииНегативно1–6 месяцев
Больше всего недостатков нашли у компаний электронных финансов и онлайн-платформ кредитования. Проверки уязвимостей дважды в год и круглосуточный мониторинг повысят их издержки.
- Мошенничество с личностьюНегативноНедели
Утечка регистрационных номеров резидентов и контактов может привести к росту целевого фишинга и попыток открыть счета на чужое имя.
- Финансовое регулированиеНеопределённо1–6 месяцев
Смягчая правила разделения сетей и одновременно учащая проверки, комиссия переносит ответственность за безопасность на уровень генерального директора и CISO.
Вероятные сценарии
- 1Число растёт, источник один55 %
По мере IP-проверок число пострадавших компаний превышает 16, а атаку связывают с единым источником.
Что отслеживать: Число компаний и записей, которое Комиссия по финансовым услугам назовёт на третьем срочном совещании
- 2Волна стихает30 %
Новых взломов не выявляют, утечка остаётся на уровне около 100 000 записей, и внимание переходит к графику проверок.
Что отслеживать: Появятся ли до конца октября новые сообщения о взломах
- 3Утекают платёжные данные15 %
Последующие проверки показывают утечку данных счетов или карт, и инцидент перерастает в кризис мошенничества.
Что отслеживать: Подтвердит ли комиссия утечку номеров карт или счетов
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Пострадавшие компании▼ 16
- Компании с недостатками▼ 23,4%