İçeriğe geç
TALAYINSIGHT

II Siber Savaş ve Kritik Altyapı·Analiz·Asya-Pasifik

Kore'de saldırı dalgası finansı sardı, siber primi yine de düştü

30 Eylül–3 Kasım arasında Kore'de 37 finans kurumu 40 ihlal bildirdi. Aynı çeyrekte Kore'de siber sigorta fiyatı %13 düştü. Zorunlu poliçe ise yasal asgaride kalıyor ve hasarın büyük kısmı bilançoya yazılıyor.

Siber ve Kritik Altyapı Masası · 10 Kasım 2026 · 7 dk okuma · 10 kaynak

Talay Insight Analiz Masası·YZ destekli analiz, editör kontrolünden geçmiştir

Önemi

Gürültü: 21 Ekim'den bu yana Kuzey Kore IP'lerinden gelen 4,4 milyon tarama denemesi; atıf doğrulanmadı. Sinyal: Marsh'a göre 2026'nın üçüncü çeyreğinde Kore'de siber sigorta fiyatı %13 geriledi, aynı dönemde 37 finans kurumunda 473 bin kayıt sızdı. Kısıt sigortacının kapasitesi değil, teminatın tavanı. Zorunlu poliçenin asgarisi 1 milyar won ve yükümlü şirketlerin en fazla %7,4'ü poliçe taşıyor.

Etkiler

  • Kore Finans Hizmetleri Komisyonu'nun 5 Kasım verisine göre 30 Eylül–3 Kasım arasında 37 finans kurumunda 40 ihlal bildirildi, yaklaşık 473 bin kayıt sızdı ve yaklaşık 1 milyar won çalındı.
  • Marsh'ın 2026 üçüncü çeyrek endeksinde Asya'da siber sigorta fiyatı %6, Kore, Hong Kong, Malezya ve Singapur'da %13 geriledi; Japonya'da ise fiyat %3 arttı.
  • Kore'de 5 büyük sigortacının ilk yarı siber primi 31,3 milyar won oldu; isteğe bağlı paket %43,5 büyürken zorunlu teminat primi %5,7 küçüldü.

Gürültü

Saldırı dalgası Kuzey Kore'nin işi

Sinyal

Hasar dalgası büyürken Kore'de siber fiyatı düştü

Sinyal ve Gürültü ›

Kore'de saldırı dalgası finansı sardı, siber primi yine de düştü haritası

Gürültü atıfta, sinyal fiyatta

Korea Times'ın 28 Ekim haberine göre düzenleyiciler 21 Ekim saat 03.00'ten itibaren 4,4 milyonu aşkın tarama denemesi tespit etti ve IP aralıklarının çoğunu Kuzey Kore'ye ait saydı. Manşet bu 4,4 milyonluk rakamı taşıdı. Finansal Güvenlik Enstitüsü ise aynı 28 Ekim haberinde IP adresinin tek başına saldırganın kimliğini kanıtlamadığını söyledi. Kyunghyang'ın 4 Ekim haberine göre Shinhan saldırısıyla bağlantılı sunucularda, 26 Temmuz 2026'da GitHub'a konan ARTEX adlı yapay zekâ sızma testi aracının izi bulundu. Saldırı IP'leri 8 ülkeye dağılıyor; Çin bağlantısı yalnızca aracın kökenine dayanıyor.

Sinyal fiyatta: Marsh'ın 2026 üçüncü çeyrek endeksine göre Asya'da siber sigorta fiyatı %6 geriledi, en sert düşüş %13'le Kore, Hong Kong, Malezya ve Singapur'da oldu. Çeyrek 30 Eylül'de, Shinhan ihlalinin açıklandığı gün kapandı. Nocutnews'in 5 Kasım haberine göre o tarihten 3 Kasım'a kadar 37 finans kurumunda 40 ihlal bildirildi. Sızan kayıt yaklaşık 473 bine, bildirilen nakit kaybı yaklaşık 1 milyar wona ulaştı. Etkilenenler 4 banka, 5 aracı kurum, 3 sigortacı, 5 tasarruf bankası, 4 kitle fonlama platformu ve 3 kripto şirketi.

Zorunlu poliçe kâğıt üzerinde

Kore'nin kişisel veri yasası, 1 milyar won üzeri ciro ve günde ortalama 10 bin kişinin verisini tutan şirkete sigorta ya da karşılık zorunluluğu getiriyor. Seoul Economic Daily'nin 11 Ekim haberine göre Kişisel Bilgileri Koruma Komisyonu 83 bin ile 380 bin arasında şirketin yükümlü olduğunu tahmin ediyor. Haziran 2026 sonunda 5 büyük sigortacıda 3 zorunlu türde 6.158 poliçe vardı; bu, yükümlülerin %1,6 ile %7,4'ü demek. Aynı gazetenin 26 Ekim tarihli yorum yazısına göre Komisyon bu kural için bugüne kadar 0 ceza kesti.

Tavan da dar: yasal asgari teminat, ciro ve veri hacmine göre 50 milyon ile 1 milyar won arasında. Bir sektör yetkilisine göre poliçe taşıyan şirketlerin %80'i yalnızca asgariyi alıyor. 2025'teki Coupang ihlali farkı gösterdi: 33,7 milyon hesap etkilendi, şirket 16,85 trilyon wonluk tazminat planı açıkladı, poliçesi ise 1 milyar won ödüyordu.

Talep isteğe bağlı tarafa kayıyor. Herald Business'ın 25 Ekim haberine göre 5 sigortacının 2026 ilk yarı siber primi %26,4 artışla 31,3 milyar won oldu. Paket ürünlerin primi %43,5 büyüyüp 23 milyar wona çıktı, payı %64,6'dan %73,3'e yükseldi. Zorunlu teminat primi ise %5,7 düşüşle 8 milyar wona indi. Coupang'ın tek tazminat planı, 5 sigortacının yarıyıllık siber priminin yaklaşık 538 katı; hesap Talay'a aittir.

Fiyatı sermaye bolluğu, teminatı atıf belirliyor

Marsh'ın aynı endeksi Asya'da piyasanın 3. çeyrekte alıcı lehine kaldığını, ancak birikim kaygısının ve yapay zekâ destekli saldırıların risk seçimini etkilediğini yazıyor. Japonya bunun ilk örneği: önceki çeyrekte %3 düşen siber fiyatı, ekim öncesi sızıntı dalgasıyla birlikte 3. çeyrekte %3 arttı. Kore'de fiyatın aynı dönemeci ne zaman alacağı 10 Kasım itibarıyla doğrulanamadı.

Kuzey Kore anlatısının sigorta açısından bir ağırlığı var. Lloyd's'un Y5381 sayılı bülteni, 31 Mart 2023'ten itibaren bağımsız siber poliçelerin devlet destekli saldırıyı dışlamasını şart koşuyor. Mağdur devlet atıf yapmazsa sigortacı nesnel olarak makul bir çıkarıma dayanabiliyor. İstisna ancak saldırı bir devletin işleyişine büyük zarar verirse işliyor; 473 bin kayıtlık bir sızıntının bu eşiğe ulaşması zayıf görünüyor. Kore'nin yerli sigortacılarının poliçe metinlerinde benzer madde olup olmadığı 10 Kasım itibarıyla doğrulanamadı.

Düzenleyici yükü ise sigorta değil şirket taşıyor. Komisyon 5 Kasım'da yaklaşık 580 kurumu kapsayan bir tarama başlattı: kayıtlı sistemler 30 Kasım'a, kayıtsız sistemler ve CEO ile bilgi güvenliği yöneticisi denetimi 30 Aralık'a kadar incelenecek. Kritik açık bulunan hizmet derhal durdurulacak. Newstomato'nun 5 Kasım haberine göre mevcut ceza tavanı 5 milyar won; cironun %3'üne kadar ceza öngören yasa tasarısı aylardır Meclis'te bekliyor.

İzlenecek üç eşik

İlk eşik, Marsh'ın 2026 dördüncü çeyrek endeksinde Kore siber fiyatının %13'lük düşüşten sıfırın üzerine dönüp dönmediği. İkincisi, cironun %3'üne kadar ceza tasarısının yasalaşması; bu, yönetim kurullarını 1 milyar wonluk asgarinin üzerinde limit aramaya iter. Üçüncüsü, 30 Aralık taramasından sonra bildirilen ihlal sayısının 40'ın üzerinde artmaya devam edip etmediği. Üçü birlikte gerçekleşirse Ocak 2027 yenilemesinde Kore finans kurumları için ilk fiyat artışı gündeme gelir; sigortacıların böyle bir rehberlik açıkladığı 10 Kasım itibarıyla doğrulanamadı.

Olasılıklar

Senaryolar

SenaryoOlasılıkTetikleyiciPiyasa etkisi
H1Fiyat döner, tavan yerinde kalır%50Ocak 2027 yenilemesinde Kore finans kurumlarına siber fiyat düşüşü durur, ceza tasarısı Meclis'te bekler.Sigortacı primi korur ama asgari teminat 1 milyar wonda kalır; hasarın büyük kısmı bilançoda kalmaya devam eder.
H2Yasa limiti yukarı iter%30Cironun %3'üne kadar ceza tasarısı 2027'nin ilk yarısında yasalaşır.Büyük kurumlar asgarinin üzerinde paket teminat arar; paket primi büyümesi %43,5'in üzerinde kalır ve reasürans talebi artar.
H3Dalga söner, yumuşak piyasa sürer%2030 Kasım sonrası yeni ihlal bildirimi kesilir ve Marsh dördüncü çeyrekte Kore'de yine düşüş yazar.Fiyat düşüşü sürer, zorunlu teminat küçülmeye devam eder ve konu gündemden düşer.

Modül A

Kısıt Matrisi

YAPISAL ORT. 4,0 · OPERASYONEL ORT. 2,7Yapısal kısıtlar baskın: sonuç, aktörlerin tercihlerinden çok bu sınırlarla belirlenir.

Yapısal kısıtlarkalıcı · iradeden bağımsız

  • Yasal asgari teminat

    5/5

    Zorunlu kişisel veri sorumluluk teminatı 50 milyon ile 1 milyar won arasında; poliçe taşıyanların %80'i yalnızca asgariyi alıyor ve Coupang'ın 16,85 trilyon wonluk tazminat planı karşısında poliçe 1 milyar won ödüyordu.

  • Hasar verisi eksikliği

    4/5

    Kore Sigorta Araştırma Enstitüsü'ne göre siber hasar verisi diğer risklere kıyasla seyrek; 5 sigortacının yarıyıllık primi yalnızca 31,3 milyar won ve fiyatlama birikmiş vakaya dayanamıyor.

  • Kusursuz sorumluluk

    4/5

    Elektronik Finansal İşlemler Yasası finans kurumuna kusursuz tazmin sorumluluğu yüklüyor; Komisyon 5 Kasım'da sesli dolandırıcılıkta da kusursuz sorumluluğun yasalaşmasını hedeflediğini açıkladı.

  • Devlet destekli saldırı istisnası · Lloyd's of London

    3/5

    Lloyd's Y5381 bülteni 31 Mart 2023'ten beri bağımsız siber poliçelerde devlet destekli saldırı istisnasını şart koşuyor; resmî atıf yoksa sigortacı makul çıkarıma dayanabiliyor.

Operasyonel sürtünmegeçici · zamanla çözülür

  • 580 kurumluk tarama haftalar

    3/5

    Kayıtlı sistemler 30 Kasım'a, kayıtsız sistemler ve yönetim denetimi 30 Aralık'a kadar incelenecek; kritik açık bulunan hizmet derhal durdurulacak.

  • Ceza tasarısı Meclis'te aylar

    3/5

    Mevcut tavan 5 milyar won; cironun %3'üne kadar ceza öngören 2 tasarı aylardır alt komisyonda, ciro tabanının kapsamı tartışmalı.

  • Bol kapasite aylar

    2/5

    Marsh'a göre Asya'da siber fiyat 3. çeyrekte %6 geriledi ve piyasa alıcı lehine kaldı; yeni oyuncular fiyatı aşağıda tutuyor.

Modül B

Sinyal ve Gürültü

SİNYAL %67 · GÜRÜLTÜ %33

Modül C

Varlık Sınıfı ve Pozisyonlama Çıkarımları

Varlık sınıfıMaruziyetAktarım kanalıH1H2H3BeklenenKanaatVadeİzlenecek
HisseKore bankacılık ve aracı kurum sektörüSiber olay gideri asgari teminatı aştıkça bilançoya yazılır ve uyum maliyeti kalıcılaşır−−+−0,60●●●3–12 ayDördüncü çeyrek sonuçlarında siber olay giderleri
Navlun ve sigortaAsya siber sigorta fiyat döngüsüHasar ihbarları ve tarama bulguları fiyat düşüşünü durdurur+++−+0,90●●●3–12 ayMarsh dördüncü çeyrek Asya endeksi Kore siber satırı
KrediKore tasarruf bankaları ve kitle fonlama platformlarıKüçük kurumlar tarama sonrası hizmet durdurma ve tazmin yüküyle fonlama maliyeti öder−−−0−1,10●●●0–3 ay30 Aralık tarama sonucu ve durdurulan hizmet sayısı

Okuma: ++ güçlü yapısal destek · + destek · 0 nötr · − baskı · −− güçlü baskı. “Beklenen”, senaryo olasılıklarıyla ağırlıklandırılmış yöndür. H1: Fiyat döner, tavan yerinde kalır · H2: Yasa limiti yukarı iter · H3: Dalga söner, yumuşak piyasa sürer.

Varlık sınıfı düzeyinde, senaryoya koşullu genel analizdir. Belirli bir menkul kıymet, fiyat hedefi ya da işlem zamanlaması içermez; kişiye özel yatırım tavsiyesi değildir (6362 sayılı Sermaye Piyasası Kanunu).

İkinci tur etkiler

Peki sonra ne olur?

Başlangıç

30 Eylül–3 Kasım arasında Kore'de 37 finans kurumunda 40 ihlal bildirildi ve yaklaşık 473 bin kayıt sızdı; zorunlu poliçelerin çoğu 1 milyar wonluk asgariyle sınırlı.

  1. 1

    Şirket bilançosuhaftalar içinde

    Bildirim, müşteri tazminatı ve kusursuz sorumluluk kapsamındaki ödemeler asgari teminatı aşar; fark kurumların dördüncü çeyrek bilançosuna olağanüstü gider olarak yazılır.

    İzlenecek: Etkilenen bankaların ve aracı kurumların 2026 dördüncü çeyrek sonuçlarındaki siber olay giderleri

  2. 2

    Siber sigorta fiyatıaylar içinde

    Aynı dalgadan gelen hasar ihbarları ve 30 Aralık tarama bulguları sigortacıların risk seçimini sıkılaştırır; Japonya'daki gibi fiyat düşüşü durur ve finans kurumlarına ek güvenlik şartı gelir.

    İzlenecek: Marsh 2026 dördüncü çeyrek Asya endeksinde Kore siber fiyat değişimi

  3. 3

    Reasürans kapasitesiaylar içinde

    Ceza tavanı cironun %3'üne çıkarsa yönetim kurulları asgarinin üzerinde limit arar; yerli sigortacılar bu limiti yurt dışı reasürans ve Lloyd's kapasitesine devretmek zorunda kalır.

    İzlenecek: Elektronik Finansal İşlemler Yasası değişikliğinin Meclis'ten geçişi ve Ocak 2027 Asya trete yenilemeleri

Zinciri kıran

Saldırı dalgası 30 Kasım taramasından sonra söner ve ceza tasarısı Meclis'te kalırsa, Asya'daki bol kapasite fiyatı aşağıda tutar ve zincir ikinci adımda durur.

Tetikleyiciler

İzlenecek eşikler

GöstergeEşikBugünAnlamı
ABD 10 yıllık getiri> %4,54,88Risksiz getiri bu eşiği aşarsa reasürörler sermayeyi tahvile kaydırma eğilimi gösterebilir ve Asya'daki siber kapasite için istenen getiri yükselir.

Kaynaklar

  1. Marsh — Asia insurance market index, Q3 2026
  2. The Korea Times — Bithumb, Mirae Asset, Daishin join growing list of cyberattack victims
  3. Nocutnews — AI 시대 보안체계 혁신 전 금융권 간담회 (5 Kasım 2026)
  4. Nocutnews English — Hacking exploits financial sector weak links, FSS aims knife at CEOs
  5. Newstomato — 금융사 해킹 매출액 3% 과징금, 국회 논의는 제자리
  6. Seoul Economic Daily — Korean firms shun cyber insurance as only 6% buy full coverage
  7. Seoul Economic Daily — Korea's data breach safety net exists only on paper
  8. The Herald Business — Cyber package insurance premiums surge 43% as hacking fears grow
  9. The Kyunghyang Shinmun — Korean finance breached by a two-month-old Chinese AI
  10. DWF — Lloyd's requirements for state backed cyber-attack exclusions
Paylaş

Kaynak ve doğrulama kuralları: metodoloji · Hata bildirimi: iletişim

İlgili raporlar

IISiber ve Altyapı·Analiz·Asya-Pasifik

Tayvan dalgayı yapay zekâya bağladı, devlete bağlamadı; teminat bu boşlukta

Tayvan Dijital İşler Bakanlığı 11 Kasım'da 10'dan fazla şirkete yönelik saldırıların yaklaşık yarısını yapay zekâya bağladı. Bakanlık faili bir devlete bağlamadı. Bu boşluk, primin %87,5'ini oluşturan veri sorumluluğu teminatını şimdilik açık tutuyor.

Siber ve Kritik Altyapı Masası · 12 Kasım 2026 · 7 dk

VTeknoloji ve YZ·Analiz·Asya-Pasifik

Pekin askıyı yazdı, ateşkesin bütün saatleri 10 Ocak'ta çakışıyor

Çin 9 Kasım'da nadir toprak askısını ve %24'lük tarifenin askısını iki ay uzattı. Artık iki tarafın kozları aynı haftada bitiyor; Tayvan'ın ekim verisi ise çip ticaretinin Çin'den hızla uzaklaştığını gösteriyor.

Teknoloji Jeopolitiği Masası · 11 Kasım 2026 · 7 dk

VTeknoloji ve YZ·Analiz·Asya-Pasifik

Nadir toprakta asıl uçurum Pekin'in askısı değil, Pentagon'un ocak yasağı

Pekin'in nadir toprak askısı 10 Kasım'da yazılı uzatma olmadan doluyor, ama bağlayıcı tarih Washington'un kendi takviminde. 1 Ocak 2027'de savunma tedarikinde madenden mıknatısa Çin yasağı başlıyor; ABD'nin yerli kapasitesi talebin onda biri.

Teknoloji Jeopolitiği Masası · 9 Kasım 2026 · 7 dk