OrtaII Siber Savaş ve Kritik Altyapı2 Ekim 2026, Cuma

Kore'de ardışık banka sızıntıları dört bankadan müşteri verisi çıkardı

Shinhan Bank'tan yaklaşık 25.000 müşterinin gelir ve kredi verisi çıktıktan sonra 2 Ekim'de KB Kookmin ve Hana Bank da sızıntı bildirdi. Woori ve NH NongHyup'a yönelik girişimler veri kaybına yol açmadı; Finansal Hizmetler Komisyonu acil toplantı yaptı.

SEUL konumu

Korea Times'a göre Shinhan'da bir dış aktör, kredi aracılarının kullandığı servisteki kimlik doğrulamayı atlattı. Yaklaşık 25.000 müşterinin adı, telefonu, yıllık geliri ve kredi limiti açığa çıktı; 66 kayıtta kimlik numarası da vardı. Banka sızıntıyı 30 Eylül'de doğruladı ve 1 Ekim'de özür diledi. KB Kookmin'de çalışanların mobil iş sisteminden 119, Hana'da satış destek sisteminden 89 müşterinin verisi çıktı; BNK'da 11 taşeron çalışan etkilendi.

Saldırı yönteminde iki kanal öne çıkıyor. Uzmanlar Shinhan için kimlik bilgisi doldurmayı, yani başka sızıntılardan ele geçen şifrelerin toplu denenmesini işaret ediyor. Korea Times, bir sunucuda Çince 'yapay zekâ otonom sızma testi konsolu' ifadesi bulunduğunu yazdı. Insurance Journal'a göre Yonhap da yapay zekâ ajanlarının açık aramak için kullanıldığından şüphelenildiğini bildirdi. Bu iddia 2 Ekim itibarıyla resmî olarak doğrulanamadı.

Komisyon ve Finansal Denetim Kurumu müfettişleri sızıntı bildirimlerinin hemen ardından bankalara gönderdi. Saldırgan IP adresleri ve yöntemleri ilgili kurumlarla paylaşıldı. Korea JoongAng Daily, KB Kookmin'de etkilenen müşteri sayısını yaklaşık 100 olarak verirken Korea Times ve Insurance Journal 119 rakamını kullanıyor.

Olay, Kore'nin siber sigorta tabanını da gündeme getiriyor. Insurance Business'a göre veri ihlali sigortası ülkedeki tek zorunlu siber poliçe ve asgari teminat 1 milyar won. Aynı kaynağa göre Coupang'a Haziran 2026'da kesilen 624,7 milyar wonluk ceza bu tabanın 600 katından fazla.

Talay değerlendirmesi

Sonuç

3 günde 4 bankadan veri çıkması, saldırının tek bir yazılım açığından değil, bankaların dışa açık yan sistemlerinden ve tekrar kullanılan şifrelerden geldiğini gösteriyor. Etkilenen müşteri sayısı 25.000'in biraz üzerinde kalsa da gelir ve kredi limiti verisi dolandırıcılık için değerli. En olası yol, denetimde yeni sızıntıların ortaya çıkması ve kimlik doğrulama kurallarının sıkılaşması.

Olası etkiler

Kore bankacılığıOlumsuzKısa vade
Dışa açık tüm BT varlıklarının taranması istendiği için 2 Ekim sonrası yeni sızıntı bildirimleri gelebilir; uyum maliyeti artar.
Siber sigortaOlumsuzOrta vade
Kore'de zorunlu veri ihlali sigortasının tabanı 1 milyar won; 25.000 kişilik bir tazminat dalgası bu tabanın yetersizliğini görünür kılıyor.
Bölgesel finans sektörüOlumsuzOrta vade
Yapay zekâ destekli otomatik saldırı iddiası doğrulanırsa Japonya ve Tayvan'daki bankalar da kimlik doğrulama kurallarını sıkılaştırmak zorunda kalır.

İhtimaller

1
Denetim yeni vakalar bulur%55
Öz değerlendirme ve yerinde incelemeler, başka banka ya da kart şirketlerinde de küçük ölçekli sızıntılar ortaya çıkarır.
İzlenecek: FSC/FSS'nin ek kurum adı veren yeni açıklaması
2
Dalga 4 bankada kalır%35
Engellenen IP'ler ve yeni şifre kuralları saldırıyı durdurur, ekim boyunca yeni bildirim gelmez.
İzlenecek: 30 gün boyunca yeni banka sızıntısı bildirimi olmaması
3
Büyük ölçekli ikinci sızıntı%10
Aynı yöntemle 100.000'i aşan müşteri verisi sızar ve regülatör ağır ceza yolunu açar.
İzlenecek: Tek seferde 100.000'den fazla müşteriyi kapsayan sızıntı bildirimi

Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.

Piyasa tepkisi

Etkilenen göstergeler

Shinhan'da etkilenen▼ ≈25.000
Veri sızan banka▼ 4
Başarısız girişim▲ 2 banka

Sonuç

Olası etkiler

İhtimaller

Kaynaklar