OrtaII Siber Savaş ve Kritik Altyapı7 Kasım 2026, Cumartesi
Kore'nin önde gelen aracı kurumu Mirae Asset de ihlal bildirdi
Mirae Asset Securities 7 Kasım'da, 4–5 Kasım'daki izinsiz erişimde yaklaşık 39.000 kişinin verisinin sızdığını açıkladı. Finans otoritelerine göre 30 Eylül'den bu yana 37 finans şirketinde 40 olay yaşandı.
Şirketin açıklamasına göre saldırganlar 4 Kasım'da mobil web telefon doğrulamalı giriş hizmetine, 5 Kasım'da iç yazışma sistemine erişti. IANS'ın Yonhap'a dayanan 8 Kasım haberine göre yaklaşık 3.800 müşterinin hesap numarası sızdı. Aynı habere göre 35.000'i aşkın eski ve yeni çalışan ile taşeron personelin adı, sicil numarası, e-postası, telefonu ve şifresi ele geçirildi. The Layman Security'nin derlemesinde bu sayı 35.255; şirket şifrelerin şifreli tutulduğunu söylüyor ama yöntemi açıklamadı.
Mirae Asset olayı 3 kuruma, Finansal Hizmetler Komisyonu'na (FSC), Finansal Denetim Servisi'ne (FSS) ve Kişisel Bilgileri Koruma Komisyonu'na bildirdi. Grup içinde 2 haftadan kısa sürede 4 şirket etkilendi; Mirae Asset Life Insurance 26 Ekim'de ihlal açıklamıştı. Daishin Securities de 28 Ekim'de 38.490 müşterinin verisinin sızdığını duyurmuştu.
FSC verisine göre 30 Eylül'den bu yana 37 şirkette 40 olay bildirildi, yaklaşık 470.000 kayıt sızdı ve çalınan fonun yaklaşık 1 milyar won olduğu tahmin ediliyor. Düzenleyiciler yaklaşık 580 şirketi kapsayan bir güvenlik incelemesi başlattı. Saldırganın kimliği ve giriş yöntemi 8 Kasım itibarıyla açıklanmadı; olayı Kuzey Kore'ye bağlayan resmî bir atıf doğrulanamadı. 1 milyar wonluk kaybın siber poliçeyle mi bilançoyla mı karşılandığına dair kamuya açık veri de bulunamadı.
Talay değerlendirmesi
Sonuç
Mirae Asset'in ihlali, Kore finansındaki dalganın küçük kurumlarla sınırlı kalmadığını gösteriyor. 37 şirkette 40 olay ve aynı grupta 4 şirket, ortak bir giriş noktasına işaret edebilir; bu bağlantı henüz doğrulanmadı. En olası yol, 580 şirketlik incelemenin aralıkta bağlayıcı denetim şartlarına dönüşmesi.
Olası etkiler
- Kore finans düzenlemesiOlumsuzOrta vade
580 şirketlik inceleme yasa dışı bulgu üretirse resmî denetime ve yaptırıma döner; aracı kurumların uyum maliyeti artar.
- Siber sigortaOlumsuzOrta vade
40 olayın aynı dönemde birikmesi, yenilemede Koreli finans kurumlarının siber teminat şartlarını sıkılaştırabilir; teminat verisi kamuya açık değil.
- Müşteri güveniOlumsuzKısa vade
3.800 hesap numarasının sızması, kimlik avı ve hesap ele geçirme girişimlerinde ikinci dalga riskini artırır.
İhtimaller
- 1İnceleme denetime döner%55
FSC ve FSS 580 şirketlik incelemede bulgu çıkarır, resmî denetim ve ek güvenlik şartı açıklar.
İzlenecek: FSC'nin inceleme sonucu ve resmî denetim duyurusu
- 2Dalga sürer, yeni ihlaller gelir%30
Kasım içinde 40 olayın üzerine yeni aracı kurum ve sigortacı ihlalleri eklenir.
İzlenecek: FSC'nin güncel olay ve kayıt sayısı
- 3Ortak kaynak bulunur%15
Soruşturma olayların ortak bir tedarikçiden ya da aynı açıktan geldiğini ortaya koyar, sorumluluk tedarikçiye kayar.
İzlenecek: Mirae Asset ve FSS'nin giriş yöntemi açıklaması
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Sızan kişi▼ ~39.000
- Sektörde olay▼ 40