OrtaII Siber Savaş ve Kritik Altyapı15 Ekim 2026, Perşembe
Kore'de finans ihlali 16 şirkete yayıldı, denetim sektörde yaygın açık buldu
Finansal Hizmetler Komisyonu 14 Ekim'de ihlalin bankalardan kripto borsalarına uzanarak 16 şirkete ve yaklaşık 100.000 kişisel veri kaydına ulaştığını açıkladı. Acil öz değerlendirmede 555 şirketin 130'u, yani %23,4'ü eksik bildirdi.
Aju Press'in 14 Ekim haberine göre ihlal edilen şirketler arasında Shinhan, KB Kookmin, BNK Busan ve Hana bankalarıyla 4 tasarruf bankası var. Sızan alanlar ad, iletişim bilgisi, yerleşik kayıt numarası ve e-posta; komisyon doğrudan izinsiz ödemede kullanılabilecek hesap ya da kart numarası bulmadı. Sayının, şirketler sistemlerini saldırıyla bağlantılı IP adreslerine göre taradıkça artabileceği belirtildi.
Seoul Economic Daily'nin 15 Ekim haberine göre yeni eklenen 5 şirket arasında KDB Capital, ödeme şirketi Brightfix ve iki kripto borsası var. KDB Capital 12 Ekim'de izinsiz erişim tespit etti ve 848 müşterinin verisi açığa çıktı; Prabang borsasında 20 kullanıcının iletişim ve adres bilgisi sızdı. DB Savings Bank ise saldırıyı engellediğini ve müşteri verisi sızmadığını söyledi.
Komisyon 14 Ekim'deki ikinci acil toplantıda 12 maddelik kontrol listesinin sonucunu paylaştı. Eksik bildiren 130 şirkette en sık görülen sorunlar güncel olmayan güvenlik yamaları, desteği bitmiş sistemler, 7/24 izlemenin olmaması ve dışa açık bazı kritik hizmetlerde çok faktörlü kimlik doğrulamanın bulunmaması. Büyük şirketlerde zafiyet denetimi yılda bir yerine en az iki kez yapılacak; saldırıda yapay zekâ kullanılıp kullanılmadığı ise hâlâ soruşturuluyor.
Talay değerlendirmesi
Sonuç
Kore'deki dalga tek bir bankanın sorunu olmaktan çıktı; 555 şirketin %23,4'ünün temel kontrollerde eksik bildirmesi, saldırganın bulduğu açıkların sektöre yayılmış olduğunu gösteriyor. Ödeme verisinin sızmaması doğrudan dolandırıcılık riskini sınırlıyor, ama yerleşik kayıt numaralarının açığa çıkması kimlik avına zemin hazırlıyor. En olası yol, ihlal sayısının IP taraması ilerledikçe artması ve denetimin küçük finans şirketlerine yoğunlaşması.
Olası etkiler
- Küçük finans şirketleriOlumsuzOrta vade
Elektronik finans şirketleri ve çevrim içi borç platformları eksiklerde öne çıktı; yılda 2 kez zafiyet denetimi ve 7/24 izleme bu şirketlerin maliyetini artıracak.
- Kimlik dolandırıcılığıOlumsuzKısa vade
Yerleşik kayıt numarası ve iletişim bilgisi sızınca kişiye özel oltalama ve sahte hesap açma girişimleri artabilir.
- Finans düzenlemesiBelirsizOrta vade
Komisyonun ağ ayrımı kurallarını gevşetirken denetimi sıklaştırması, güvenlik sorumluluğunu doğrudan genel müdür ve CISO düzeyine taşıyor.
İhtimaller
- 1Sayı artar, kaynak aynı%55
IP taraması ilerledikçe ihlal edilen şirket sayısı 16'nın üzerine çıkar, saldırı tek kaynağa bağlanır.
İzlenecek: Finansal Hizmetler Komisyonu'nun üçüncü acil toplantısında açıklayacağı şirket ve kayıt sayısı
- 2Dalga durulur%30
Yeni ihlal çıkmaz, sızıntı yaklaşık 100.000 kayıtta kalır ve odak denetim takvimine geçer.
İzlenecek: Ekim sonuna kadar yeni ihlal bildirimi olup olmadığı
- 3Ödeme verisi sızar%15
Sonraki incelemelerde hesap ya da kart verisinin de çıktığı anlaşılır, olay bir dolandırıcılık krizine dönüşür.
İzlenecek: Komisyonun kart veya hesap numarası sızıntısını doğrulayıp doğrulamadığı
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- İhlal edilen şirket▼ 16
- Eksik bildiren şirket▼ %23,4