İçeriğe geç
TALAYINSIGHT
BölgeAsya-Pasifik

OrtaII Siber Savaş ve Kritik Altyapı28 Ekim 2026, Çarşamba

Kore'de 3 finans kurumu daha ihlal bildirdi, Başkanlık acil toplandı

Daishin Securities, Mirae Asset Global Investments ve kripto borsası Bithumb 28 Ekim'de ayrı saldırılarda müşteri verisinin sızdığını bildirdi. Daishin'de 38.490 müşterinin adı, e-postası ve telefon numarası ele geçirildi; Başkanlık aynı gün acil toplantı çağırdı.

SEUL konumu

Korea JoongAng Daily'nin Yonhap'a dayanan 28 Ekim haberine göre Daishin, saldırganların yetkisiz erişim izini 1 hafta önce tespit etti. Sızan bilgiler 38.490 müşterinin adını, e-posta adresini ve cep telefonu numarasını kapsıyor. Daishin müşterilerine bildirim yaptı ve zarar doğarsa yasaya göre tazmin edeceğini açıkladı. Reuters'ın The Star'da yayımlanan 28 Ekim haberinde rakam yaklaşık 38.000 olarak geçiyor.

Reuters'a göre Bithumb'ın şirket içi mobil sistemi hacklendi ve kişisel bilgi sızdı; borsa 28 Ekim itibarıyla üye verisinin de çıkıp çıkmadığını inceliyor. Mirae Asset'te finans otoriteleri 28 Ekim'de inceleme başlattı, etkilenen müşteri sayısı açıklanmadı. Reuters 3 şirketin sözcülerine 28 Ekim'de hemen ulaşamadı.

Başkanlık ofisi 28 Ekim'de Ulusal Güvenlikten Sorumlu 3. Müdür Yardımcısı Song Ki-ho başkanlığında, Finansal Hizmetler Komisyonu (FSC) yetkililerinin katıldığı acil bir toplantı topladı. Toplantının amacı zararın tam boyutunu ölçmek ve yeni zararı önleyecek adımları görüşmek. FSC ekim başında saldırı dalgasının bankalar dahil 16 finans kurumunu vurduğunu ve yaklaşık 100.000 veri sızıntısına yol açtığını açıklamıştı.

Bilim Bakanlığı ile Kore İnternet ve Güvenlik Ajansı (KISA), site işletmecilerini oturum açmadan sunucuda komut çalıştırmaya izin veren PHP açıklarına karşı kontrole çağırdı. 3 yeni ihlalin saldırı yöntemi ve saldırganın kimliği 28 Ekim itibarıyla açıklanmadı; olayların ekim başındaki dalgayla aynı faile bağlanıp bağlanmadığı doğrulanamadı.

Talay değerlendirmesi

Sonuç

Konunun Başkanlık düzeyine çıkması, ekim başında 16 kurumla sınırlı sanılan dalganın aracı kurum ve kripto borsasına yayıldığını gösteriyor. Saldırgan ve yöntem açıklanmadığı için tek bir kampanya mı, aynı PHP açığını kullanan birden çok fail mi olduğu belirsiz. En olası yol, FSC'nin sektör çapında zorunlu denetim ve bildirim kuralını sıkılaştırması.

Olası etkiler

  • Kore aracı kurumlarıOlumsuzOrta vade

    Daishin'in tazminat taahhüdü ve olası denetimler, aracı kurumlarda uyum ve güvenlik harcamasını artırır.

  • Kripto borsalarıOlumsuzKısa vade

    Bithumb'da iç sistemin vurulması, borsalara yönelik denetimi ve müşteri güvenini olumsuz etkiler.

  • Bölgesel siber politikaBelirsizOrta vade

    Japonya'daki GMO dalgasıyla aynı haftaya denk gelmesi, iki ülkede finans düzenleyicilerinin PHP ve dış kaynaklı sunuculara odaklanmasını hızlandırır.

İhtimaller

  1. 1
    Sektör çapında zorunlu denetim%50

    FSC ve Başkanlık, finans kurumlarına PHP ve dış erişim denetimi ile hızlı bildirim zorunluluğu getirir.

    İzlenecek: FSC'nin acil toplantı sonrası açıklayacağı denetim ya da bildirim kuralı

  2. 2
    İhlal listesi uzar%35

    Önümüzdeki haftalarda yeni kurumlar ihlal bildirir ve vurulan kurum sayısı 19'u aşar.

    İzlenecek: Yeni finans kurumu ihlal bildirimleri ve FSC'nin güncel kurum sayısı

  3. 3
    Olaylar sınırlı kalır%15

    3 ihlal ayrı ve küçük olaylar olarak kalır, kasımda yeni bildirim gelmez.

    İzlenecek: Kasım boyunca yeni ihlal bildirimi olmaması

Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.

Piyasa tepkisi

Etkilenen göstergeler

  • Daishin'de sızan kayıt▼ 38.490
  • Ekimde vurulan kurum▼ 16+3

Kaynaklar

  1. Korea JoongAng Daily — Daishin, Mirae Asset and Bithumb report customer data breaches in South Korea
  2. Korea JoongAng Daily — South Korea holds emergency meeting after financial firms suffer hacking breaches
  3. The Star (Reuters) — Three South Korean financial firms including Bithumb report data breaches, Yonhap says
Paylaş