Instituțiile financiare din Coreea de Sud sunt vizate de o campanie de atacuri cibernetice care a afectat aproximativ 20 de entități de la sfârșitul lunii septembrie. Ultima victimă raportată a fost casa de brokeraj Daishin Securities, care a anunțat pe 28 octombrie 2026 că datele a 38.490 de clienți au fost copiate de atacatori. În același interval, bursa de criptomonede Bithumb a confirmat o pătrundere în sistemul de lucru utilizat de angajații săi, continuând o serie de breșe de securitate.
Metoda de atac a fost una specifică, vizând aplicațiile conectate la internet utilizate de intermediarii de credite, angajați sau pentru deschiderea conturilor online, evitând sistemele principale de plăți. La Shinhan Bank, atacatorii au reușit să ocolească verificarea identității printr-un serviciu mobil, furând nume, numere de telefon, venituri anuale și plafonul de credit al a 25.700 de clienți. La KB Kookmin Bank, numărul persoanelor afectate a crescut de la 119 la 2.210 după o verificare suplimentară, deși sistemele de tranzacții au rămas intacte.
Cercetătorii de la CrowdStrike au identificat utilizarea unor programe bazate pe inteligență artificială pentru a identifica puncte slabe și a executa atacurile. Operatorul a folosit ARTEX, un agent de inteligență artificială creat în China pentru testarea de pătrundere, care funcționează cu modelul DeepSeek v4.1-flash. De asemenea, a fost utilizat Claude Code, un program de la Anthropic care scrie cod la cererea utilizatorului. În sesiunile de lucru, atacatorul a întrebat despre locurile unde se vând datele furate și despre grupuri de Telegram dedicate acestui comerț.
Impactul asupra datelor personale este semnificativ, incluzând coduri numerice personale și numere de cont. Yegaram Savings Bank a raportat pierderea a aproximativ 50.000 de înregistrări, în timp ce Welcome Savings Bank a estimat furtul a 2.200 de date despre clienți persoane juridice. La Hana Bank, atacul a vizat sistemul de sprijin al vânzărilor, afectând 89 de clienți. Autoritățile au subliniat că aceste informații pot fi folosite de escroci pentru a convinge victimele să transfere bani sau să divulge parole prin mesaje false.
Autoritățile sud-coreene au reacționat rapid în fața amplorii incidentelor, însă securitatea rămâne o problemă majoră. Președintele Comisiei pentru Servicii Financiare (FSC), Lee Eog-weon, a declarat că apărarea instituțiilor împotriva atacurilor cu inteligență artificială este „grav deficitară chiar și în domeniile cele mai elementare”. Până la data de 14 octombrie, FSC identificase deja 16 instituții afectate și aproximativ 100.000 de înregistrări cu date personale copiate, solicitând o revizuire completă a cadrului de securitate.
Securitatea cibernetică în sectorul financiar este o provocare constantă, iar incidentele recente marchează o evoluție a modului în care atacatorii utilizează tehnologia. În trecut, astfel de breșe au dus la creșterea nivelului de alertă pentru consumatori, după ce escrocii au folosit date furate pentru a se prezenta drept autorități. În Coreea de Sud, experții monitorizează constant vulnerabilitățile sistemelor digitale pentru a preveni noi campanii de furt de date.
