Волна атак накрыла финансы Кореи, но киберстрахование всё равно подешевело

Шум — в атрибуции, сигнал — в цене

Как сообщила The Korea Times 28 октября, регуляторы с 03:00 21 октября зафиксировали более 4,4 млн попыток сканирования и отнесли большинство диапазонов IP к Северной Корее. Заголовки подхватили именно эту цифру. Однако Институт финансовой безопасности в той же публикации подчеркнул, что IP-адрес сам по себе не доказывает личность атакующего. По данным «Кёнхян синмун» от 4 октября, на серверах, связанных с атакой на Shinhan, обнаружены следы ИИ-инструмента для тестирования на проникновение ARTEX, выложенного на GitHub 26 июля 2026 года. IP-адреса атак разбросаны по 8 странам; китайский след держится лишь на происхождении инструмента.

Сигнал виден в цене. Согласно индексу Marsh за III квартал 2026 года, в Азии цены на киберстрахование снизились на 6%, а сильнее всего — на 13% — в Корее, Гонконге, Малайзии и Сингапуре. Квартал закрылся 30 сентября, в день, когда была раскрыта утечка в Shinhan. По данным Nocutnews от 5 ноября, с этой даты по 3 ноября 37 финансовых организаций сообщили о 40 утечках. Утекло около 473 тыс. записей, заявленные денежные потери достигли примерно 1 млрд вон. Пострадали 4 банка, 5 брокеров, 3 страховщика, 5 сберегательных банков, 4 краудфандинговые платформы и 3 криптокомпании.

Обязательный полис существует на бумаге

Корейский закон о персональных данных обязывает компании с оборотом свыше 1 млрд вон, хранящие данные в среднем 10 тыс. человек в день, страховаться или формировать резерв. Как писала Seoul Economic Daily 11 октября, Комиссия по защите персональной информации оценивает число обязанных компаний в 83–380 тыс. На конец июня 2026 года у пяти крупнейших страховщиков было 6158 полисов трёх обязательных видов — это от 1,6% до 7,4% обязанных. В комментарии той же газеты от 26 октября отмечается, что за нарушение этого правила Комиссия до сих пор не выписала ни одного штрафа.

Потолок тоже узок: законное минимальное покрытие составляет от 50 млн до 1 млрд вон в зависимости от оборота и объёма данных. По словам представителя отрасли, 80% компаний с полисом покупают только минимум. Утечка в Coupang в 2025 году показала масштаб разрыва: пострадали 33,7 млн аккаунтов, компания объявила план компенсаций на 16,85 трлн вон, а её полис покрывал 1 млрд вон.

Спрос смещается в добровольный сегмент. По данным Herald Business от 25 октября, киберпремии пяти страховщиков в первом полугодии 2026 года выросли на 26,4%, до 31,3 млрд вон. Премии по пакетным продуктам увеличились на 43,5%, до 23 млрд вон, а их доля поднялась с 64,6% до 73,3%. Премии по обязательному покрытию снизились на 5,7%, до 8 млрд вон. Один план компенсаций Coupang примерно в 538 раз превышает полугодовые киберпремии пяти страховщиков; расчёт Talay.

Цену задаёт избыток капитала, покрытие — атрибуция

В том же индексе Marsh пишет, что рынок в Азии в III квартале оставался на стороне покупателя, но опасения накопления рисков и атаки с использованием ИИ влияют на отбор рисков. Первый пример — Япония: киберцены, снизившиеся на 3% кварталом ранее, на фоне волны утечек до октября выросли в III квартале на 3%. Когда такой же разворот произойдёт в Корее, на 10 ноября подтвердить не удалось.

Северокорейский нарратив имеет вес для страхования. Бюллетень Lloyd's Y5381 с 31 марта 2023 года требует исключать из самостоятельных киберполисов атаки, поддержанные государством. Если пострадавшее государство не делает атрибуции, страховщик может опираться на объективно обоснованный вывод. Исключение действует, лишь если атака серьёзно нарушает функционирование государства; утечка 473 тыс. записей вряд ли достигает этого порога. Есть ли аналогичная оговорка в полисах местных корейских страховщиков, на 10 ноября подтвердить не удалось.

Регуляторное бремя несёт не страховка, а сама компания. 5 ноября Комиссия начала проверку около 580 организаций: зарегистрированные системы будут проверены до 30 ноября, незарегистрированные системы, а также генеральные директора и руководители информационной безопасности — до 30 декабря. Сервис с критической уязвимостью будет немедленно остановлен. По данным Newstomato от 5 ноября, нынешний потолок штрафа — 5 млрд вон; законопроект о штрафах до 3% оборота уже несколько месяцев лежит в парламенте.

Три порога для наблюдения

Первый порог — вернётся ли в индексе Marsh за IV квартал 2026 года корейская киберцена от падения на 13% к росту. Второй — принятие законопроекта о штрафах до 3% оборота: это подтолкнёт советы директоров искать лимиты выше минимума в 1 млрд вон. Третий — продолжит ли число заявленных утечек расти сверх 40 после проверки 30 декабря. Если все три совпадут, при январском продлении 2027 года для корейских финансовых организаций встанет вопрос о первом повышении цен; выпускали ли страховщики подобные ориентиры, на 10 ноября подтвердить не удалось.