OrtaII Siber Savaş ve Kritik Altyapı19 Ekim 2026, Pazartesi
Kore'nin beş büyük bankasının patronları siber ihlal için Meclis'te özür diledi
KB Kookmin, Shinhan, Hana, Woori ve NH NongHyup'ın başkanları 19 Ekim'de Ulusal Meclis denetiminde 2022'den beri ilk kez birlikte ifade verdi. Finans denetim kurumu FSS'nin başkanı Lee Chan-jin, vakanın üst yönetici sorumluluğunun sorgulandığı ilk siber vaka olacağını söyledi.
Seoul Economic Daily'ye göre Shinhan Bankası başkanı Jung Sang-hyuk müşteri bilgilerinin sızmasından derin üzüntü duyduğunu söyledi. KB Kookmin başkanı Lee Hwan-joo yeterli bütçe ve personel ayıracaklarını, saldırılara yapay zekâ tabanlı güvenlik sistemleriyle karşılık vereceklerini açıkladı. Lee, iç ağı internetten ayıran ağ ayrımı kurallarının tek seferde kaldırılmasının zor olduğunu, geçişin aşamalı yapılması gerektiğini de ekledi. FSS Başkanı Lee Chan-jin ise zararların tamamen karşılanacağını söyledi.
Digital Today'in 20 Ekim tarihli haberine göre 14 Ekim itibarıyla 16 finans kuruluşunda ihlal doğrulandı ve sızan kayıt sayısı yaklaşık 100.000 olarak tahmin ediliyor. Yegaram Tasarruf Bankası'nda kimlik numaraları ve hesap numaraları dahil yaklaşık 50.000 kayıt sızdı; FSS kurumda yerinde inceleme başlattı. OK Tasarruf Bankası'nda 518 müşterinin hesap, gelir ve kredi bilgileri açığa çıktı. Acil denetimde 555 finans kuruluşunun 130'unda güncel yamaların uygulanmaması ve zayıf erişim denetimi gibi eksikler bulundu.
Düzenleyici tepki bütçeye dönüyor. Finansal Hizmetler Komisyonu büyük kuruluşlarda açık taramasını yılda en az 2 kereye çıkarmayı planlıyor; küçük kuruluşlar için ortak bir izleme sistemini de inceliyor. Dört büyük ticari banka geçen yıl bilgi güvenliği bütçelerinin yalnızca %68,0'ini harcadı. KB Kookmin 2027 için 100 milyar wonun üzerinde güvenlik bütçesi planlıyor. Kaynaklar denetimi yapan komisyonun adında ayrışıyor: aynı haberde hem Siyasi İşler hem Ulusal Politika Komitesi geçiyor.
Talay değerlendirmesi
Sonuç
Kore'de siber ihlal teknik bir arıza olmaktan çıkıp yönetim kurulunun hesap verdiği bir risk kalemine dönüşüyor. Tam tazminat sözü ve üst yönetici sorumluluğu, bankaları güvenlik bütçesini artırmaya ve ağ ayrımı kuralları yerine yapay zekâ tabanlı savunmaya geçmeye zorluyor. 555 kuruluşun 130'unda eksik bulunması, ihlal dalgasının küçük kuruluşlarda sürme olasılığını yüksek tutuyor.
Olası etkiler
- Banka maliyetleriOlumsuzOrta vade
Tam tazminat sözü ve %68,0'lik bütçe kullanımının eleştirilmesi, 2027'de güvenlik harcamalarının belirgin artmasını ve kârlılıktan pay almasını getiriyor.
- Küçük finans kuruluşlarıOlumsuzKısa vade
Tasarruf bankaları ve kooperatiflerde art arda gelen sızıntılar, ortak izleme sistemi kurulana kadar en zayıf halkanın bu kesimde kalacağını gösteriyor.
- Yönetici sorumluluğuBelirsizUzun vade
İlk kez üst yöneticinin sorumluluğunun sorgulanacağı vaka, bölgedeki diğer düzenleyiciler için siber ihlali yönetim kuruluna bağlayan bir emsal oluşturabilir.
İhtimaller
- 1Sızıntı küçük kurumlarda sürer%55
Yeni ihlaller tasarruf bankaları ve kooperatiflerde ortaya çıkar, doğrulanan kurum sayısı 16'nın üzerine çıkar.
İzlenecek: FSS ve Finansal Hizmetler Komisyonu'nun güncel ihlal sayısı açıklaması
- 2Hızlı düzenleme ve yaptırım%30
FSS yerinde incelemeleri resmi soruşturmaya çevirir, en az bir kurum yöneticisine yaptırım uygulanır ve ağ ayrımı kuralları aşamalı olarak değiştirilir.
İzlenecek: Yegaram Tasarruf Bankası için resmi soruşturma kararı
- 3Dalga söner%15
Yeni ihlal bildirilmez, tartışma tazminat ödemelerine ve bütçe planlarına çekilir.
İzlenecek: Kasım ayı boyunca yeni ihlal bildiriminin gelmemesi
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- İhlal doğrulanan kurum▼ 16
- Sızan kayıt (tahmin)▼ ~100.000
- Eksik bulunan kurum▼ 130/555