Перейти к содержанию
TALAYINSIGHT
РегионАзиатско-Тихоокеанский регион

СреднийII Кибервойна и критическая инфраструктура28 октября 2026 г., среда

Ещё три финкомпании Кореи заявили о взломе, администрация президента собралась экстренно

28 октября Daishin Securities, Mirae Asset Global Investments и криптобиржа Bithumb сообщили об утечке клиентских данных в результате отдельных атак. В Daishin похищены имена, адреса электронной почты и номера телефонов 38 490 клиентов. В тот же день администрация президента созвала экстренное совещание.

Местоположение: СЕУЛ

Как сообщила Korea JoongAng Daily 28 октября со ссылкой на Yonhap, Daishin обнаружила следы несанкционированного доступа неделю назад. Утечка охватывает имена, адреса электронной почты и номера мобильных телефонов 38 490 клиентов. Daishin уведомила клиентов и заявила, что в случае ущерба возместит его по закону. В материале Reuters, опубликованном The Star 28 октября, фигурирует цифра около 38 000.

По данным Reuters, была взломана внутренняя мобильная система Bithumb и произошла утечка персональных данных. На 28 октября биржа проверяет, не утекли ли также данные её участников. В отношении Mirae Asset финансовые регуляторы 28 октября начали проверку; число пострадавших клиентов не раскрыто. 28 октября Reuters не смогло оперативно связаться с представителями трёх компаний.

28 октября администрация президента провела экстренное совещание под руководством третьего заместителя директора по национальной безопасности Сон Ки Хо с участием представителей Комиссии по финансовым услугам (FSC). Цель — оценить полный масштаб ущерба и обсудить меры против новых потерь. В начале октября FSC сообщала, что волна атак затронула 16 финансовых организаций, включая банки, и привела к утечке около 100 000 записей.

Министерство науки и Корейское агентство интернета и безопасности (KISA) призвали операторов сайтов проверить системы на уязвимости PHP, позволяющие выполнять команды на сервере без входа в систему. На 28 октября способ атаки и личность злоумышленника в трёх новых взломах не раскрыты. Связаны ли эти случаи с тем же исполнителем, что и волна начала октября, подтвердить не удалось.

Оценка Talay

Вывод

Выход темы на уровень администрации президента показывает, что волна, которую в начале октября считали ограниченной 16 организациями, перекинулась на брокеров и криптобиржу. Злоумышленник и метод не раскрыты, поэтому неясно, идёт ли речь об одной кампании или о нескольких исполнителях, использующих одну и ту же уязвимость PHP. Наиболее вероятный путь — FSC ужесточит обязательные проверки и правила уведомления по всей отрасли.

Возможные последствия

  • Корейские брокерыНегативно1–6 месяцев

    Обещание Daishin выплатить компенсацию и возможные проверки увеличат расходы брокеров на комплаенс и безопасность.

  • КриптобиржиНегативноНедели

    Взлом внутренней системы Bithumb негативно скажется на надзоре за биржами и доверии клиентов.

  • Региональная киберполитикаНеопределённо1–6 месяцев

    Совпадение по времени с волной GMO в Японии ускорит внимание финансовых регуляторов обеих стран к PHP и серверам на аутсорсинге.

Вероятные сценарии

  1. 1
    Обязательные проверки по всей отрасли50 %

    FSC и администрация президента обязывают финансовые организации проверять PHP и внешний доступ и быстро уведомлять об инцидентах.

    Что отслеживать: Правило о проверках или уведомлениях, которое FSC объявит после экстренного совещания

  2. 2
    Список взломов растёт35 %

    В ближайшие недели о взломах сообщают новые организации, и число пострадавших превышает 19.

    Что отслеживать: Новые уведомления финансовых организаций о взломах и обновлённые данные FSC

  3. 3
    Инциденты остаются ограниченными15 %

    Три взлома остаются отдельными небольшими случаями, и в ноябре новых уведомлений нет.

    Что отслеживать: Отсутствие новых уведомлений о взломах в течение ноября

Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.

Реакция рынка

Затронутые индикаторы

  • Утёкших записей в Daishin▼ 38 490
  • Атакованных в октябре▼ 16+3

Источники

  1. Korea JoongAng Daily — Daishin, Mirae Asset and Bithumb report customer data breaches in South Korea
  2. Korea JoongAng Daily — South Korea holds emergency meeting after financial firms suffer hacking breaches
  3. The Star (Reuters) — Three South Korean financial firms including Bithumb report data breaches, Yonhap says
Поделиться