Проверихме следното твърдение: вярно ли е, че
автоматизирани кибератаки с използване на изкуствен интелект (AI) са компрометирали системите на най-малко шест южнокорейски финансови институции и са довели до изтичане на клиентски данни от четири от тях?
четири финансови институции потвърдиха изтичане на данни, докато други две успяха да отблъснат атаките, като регулаторните органи разследват използването на автоматизирани методи с изкуствен интелект (AI)
Пробив в сигурността на Shinhan Bank засегна личните данни на 25 000 клиенти
Серия от предполагаеми кибератаки с изкуствен интелект (AI) срещу най-малко шест южнокорейски банки наложи извънредни проверки от страна на финансовия регулатор.
Същината
В началото на октомври 2026 г. южнокорейската финансова система беше подложена на автоматизирани кибератаки с вероятното използване на изкуствен интелект (AI). Пробиви бяха потвърдени в четири търговски банки и две кредитни компании, докато две институции успяха да спрат атаките. Компрометирани бяха данните на около 25 000 клиенти на Shinhan Bank и близо 40 000 в Yegarum Savings Bank, което накара Службата за финансов надзор да започне извънредни проверки и да свика спешна среща с ръководствата на сектора.
Акценти
- Shinhan Bank регистрира нерегламентиран пробив, при който изтекоха лични и кредитни данни на близо 25 000 клиенти.
- Нападателите компрометираха данните на около 40 000 клиенти на кредитната институция Yegarum Savings Bank при разрастването на атаките.
- Банките KB Kookmin Bank и Hana Bank потвърдиха изтичане на данни съответно за 119 и 89 клиенти, а при BNK Busan Bank бяха засегнати данни на 11 разработчици.
- Woori Bank и NH NongHyup Bank успяха да отблъснат външните опити за проникване в своите системи.
- Службата за финансов надзор започна извънредни инспекции на мерките за сигурност и свика спешна среща с представителите на сектора.
Потвърдени засегнати клиентски досиета по финансови институции
recordsщрихНа Shinhan Bank се пада преобладаващата част от потвърдените изтекли клиентски данни сред водещите търговски банки.
- Сравнение на потвърдените изтекли клиентски данни между трите големи търговски банки, които съобщиха за засегнати клиенти.
- records — Проверен брой индивидуални клиентски досиета, компрометирани при потвърдените мрежови пробиви
- Сравнението показва различния мащаб на щетите при засегнатите институции и очертава къде ще се съсредоточат проверките на регулатора и правната отговорност.
Из дневника на редактора
Когато нападателите използват автоматизирани инструменти за бързо сканиране и разузнаване на системите, пропуските в сигурността на периферните портали могат бързо да застрашат основни масиви от корпоративни данни в целия финансов сектор.
Кой участва
Shinhan Bank
Водеща южнокорейска търговска банка, част от Shinhan Financial Group
цел → Да отстрани системните уязвимости, да спре отлива на клиенти и да ограничи риска от тежки регулаторни глоби
Служба за финансов надзор
Единният финансов регулаторен и надзорен орган на Южна Корея
цел → Да провери контрола върху правата за достъп, да установи причините за пробивите и да наложи административни санкции
Неидентифицирани извършители
Външна хакерска група, за която се предполага, че действа от чужбина
цел → Да използва автономни инструменти с изкуствен интелект (AI) за откриване на пропуски в защитата и за масово източване на финансова информация за потребители
KB Kookmin Bank
Една от най-големите търговски банки в Южна Корея
цел → Да защити мобилните мрежи за служители, да спре неразрешения достъп и да обезпечи клиентските данни
Hana Bank
Голяма търговска банка с национално покритие в Южна Корея
цел → Да изолира засегнатия помощен оперативен софтуер и да предотврати вторични финансови измами
BNK Busan Bank
Регионална търговска банка със седалище в Пусан
цел → Да отстрани пропуските във външните си уеб страници и да защити данните на външните технически подизпълнители
Накратко
Финансовата система на Южна Корея се сблъсква със сериозно изпитание за своята сигурност, след като вълна от автоматизирани кибератаки засегна водещи търговски банки. Нападението показа, че инструментите, базирани на изкуствен интелект (AI), могат бързо да откриват и използват системни уязвимости в ключови финансови институции.
Случаят вероятно ще доведе до строги регулаторни санкции и задължителни мерки за засилване на защитата в целия сектор, след като властите започнаха одит за това как нерегламентирани софтуерни инструменти са заобиколили външните защитни бариери на институциите.
Повод за тези очаквания даде Службата за финансов надзор, която вече започна извънредни проверки на място, за да установи как се контролира достъпът до мрежите и дали ръководствата на банките са упражнили необходимия контрол.
Как се разви
Shinhan Bank обяви мащабен теч на данни от системата си за кредитиране
На 1 октомври 2026 г. Shinhan Bank съобщи, че външни лица са компрометирали външен портал, използван от кредитни консултанти, в резултат на което са били източени личните и финансовите данни на около 25 000 клиенти.
Разкритието доведе до незабавна реакция от страна на Службата за финансов надзор, която изпрати извънредни проверяващи екипи, след като специалисти по киберсигурност установиха първоначални доказателства, че предварителното разузнаване на системите е било извършено от автоматизирани скриптове с изкуствен интелект (AI).
Кибератаките обхванаха и други водещи търговски банки
В рамките на 24 часа след съобщението на Shinhan Bank неразрешено проникване беше засечено в още три търговски банки, което показа, че става дума не за единичен инцидент, а за координирана атака срещу целия сектор.
От KB Kookmin Bank съобщиха, че е отчетен неразрешен достъп до вътрешното мобилно приложение за служители, което е засегнало файловете на 119 клиенти. При Hana Bank беше регистрирано необичайно влизане във вътрешната система за административно обслужване, компрометирало данните на 89 клиенти.
Нападението засегна и регионалния банков сектор, след като вечерта на 1 октомври BNK Busan Bank отчете автоматизирана атака срещу външен уеб сървър, при която са изтекли сесийни данни на 11 независими софтуерни разработчици. В същото време мерките за защита в други две институции сработиха – Woori Bank и NH NongHyup Bank отразиха едновременните опити за неоторизиран достъп до техните мрежи.
Вълната от атаки достигна небанковия сектор и доведе до кризисна среща
До 3 октомври кибератаките напуснаха обхвата на традиционните банки и навлязоха в сектора на потребителското кредитиране и лизинга на автомобили, което изостри кризата във финансовата система.
Нападателите успяха да пробият защитата на специализираната кредитна институция Yegarum Savings Bank, получавайки достъп до досиетата на около 40 000 клиенти, и проникнаха в посредническите портали на дружеството за автофинансиране Hyundai Capital.
Разрастването на атаките принуди регулаторните органи да свикат спешна среща през почивните дни с ръководствата на най-големите финансови институции и браншовите организации. Властите разпоредиха незабавна смяна на паролите в целия сектор и въвеждане на спешни технически мерки за противодействие на автоматизираните атаки с изкуствен интелект (AI).
Докъде стигна историята
Четири банки – Shinhan, KB Kookmin, Hana и BNK Busan – вече потвърдиха изтичане на данни на клиенти и външни партньори, докато Woori Bank и NH NongHyup Bank успешно защитиха системите си. Впоследствие атаките засегнаха и сектора на потребителските кредити, където Yegarum Savings Bank обяви пробив в данните на около 40 000 клиенти.
Два основни въпроса остават без отговор: криминалистичните екипи все още не са установили официално коя е хакерската група зад нападенията, а разследващите продължават техническите анализи, за да отличат напълно автономните действия на системите с изкуствен интелект (AI) от злоупотреби с откраднати потребителски пароли, извършени от хора. В същото време Службата за финансов надзор продължава проверките си на място, като обмисля административни санкции срещу банкови ръководства заради пропуски във вътрешния контрол.