Sicherheit · 14. November 2026
Auch veröffentlicht auf Polski
Finanzsicherheitsorganisation meldet Datenleck durch Hacking
Die Finanzsicherheitsorganisation hat am 9. November 2026 um 15 Uhr ein Datenleck festgestellt, das durch einen externen Eindringling verursacht wurde. Bei diesem Vorfall wurden Formulare und persönliche Daten von Finanzunternehmen entwendet. Nach der Entdeckung des Sicherheitsvorfalls wurde der Systemzugang sofort gesperrt und die Finanzaufsichtsbehörde sowie die Koreanische Internet- und Sicherheitsagentur (KISA) informiert.
Die Organisation gab bekannt, dass etwa 200 verwaltungstechnische Formulare, darunter Muster von Einwilligungsformularen für persönliche Kreditinformationen, sowie über 300 Datensätze mit persönlichen Informationen wie Namen und Geburtsdaten betroffen waren. Zudem wurden 350 Datensätze mit geschützten Informationen wie Namen, Telefonnummern und E-Mail-Adressen von Systemnutzern offengelegt. Es wurde jedoch versichert, dass keine sensiblen Informationen wie Sozialversicherungsnummern oder persönliche Kreditinformationen entwendet wurden.
In der Pressemitteilung vom 10. November wurde erläutert, dass das betroffene System zur kontinuierlichen Bewertung von Sicherheitsstandards dient, in dem Finanzunternehmen die notwendigen Formulare einreichen. Es wurde betont, dass keine Sicherheitsdaten wie Ergebnisse von Schwachstellenanalysen gesammelt werden. Die Mehrheit der durch den Hack offengelegten Dokumente bestand aus administrativen Formblättern.
Die Organisation stand in der Kritik, da interne Leitlinien offenbar eine Dokumentation von Sicherheitsoperationen wie Netzwerkanalysen und Schutzmaßnahmen verlangen, während in der öffentlichen Erklärung der Eindruck erweckt wurde, dass solche Daten nicht gesammelt werden. Es wird erwartet, dass die Finanzsicherheitsorganisation weitere Erklärungen zu den Differenzen zwischen den internen Richtlinien und den öffentlichen Aussagen abgibt.
Das Ausmaß des Datenlecks und die genauen Informationen, die möglicherweise von externen Akteuren eingesehen wurden, sind derzeit noch Gegenstand laufender Ermittlungen. Die Organisation hat zugesichert, dass sie alle erforderlichen Maßnahmen ergreifen wird, um zukünftige Vorfälle zu verhindern und die Transparenz über ihre Sicherheitspraktiken zu verbessern.