В Южной Корее произошло несколько утечек информации в банках

light decorations in dark area — Aron Visuals / Unsplash

4 октября 2026 года в Южной Корее произошло несколько утечек информации в крупных банках. Эти инциденты затронули не только онлайн-банкинг, но и внешние бизнес-системы, используемые сотрудниками банков и кредитными агентами. Финансовые регуляторы страны начали полную проверку IT-систем финансовых учреждений.

Системы, используемые Новым ханбанком для проверки кредитных агентов, подвергались атакам с 28 сентября в течение трех дней, что могло привести к утечке информации 25729 клиентов. Национальный банк 30 сентября сообщил о взломе мобильной системы, используемой своими сотрудниками, в результате чего были украдены данные 119 клиентов. В тот же день Ханъя банк заявил о том, что его система поддержки продаж также подверглась утечке, затронув 89 клиентов. Кроме того, банк BNK Пусан 1 октября обнаружил утечку личной информации 11 внешних разработчиков, а банки Юри и NH также зафиксировали попытки несанкционированного доступа.

Все затронутые системы не относятся к основным финансовым системам банков. Основные цели атак включали услуги проверки кредитных агентов в Новом ханбанке, мобильную поддержку Национального банка и систему продаж Ханъя банка. Эти системы имели внешние точки доступа.

Некоторые эксперты в области кибербезопасности предполагают, что атакующие могли использовать автоматизированные методы, основанные на искусственном интеллекте. Однако личность злоумышленников и конкретные методы атак пока не установлены.

Финансовый комитет Кореи решил провести проверку IT-среды всего финансового сектора в связи с данными инцидентами. Секретарь комитета призвал усилить проверки уязвимостей внешних систем, улучшить механизмы аутентификации и контроля доступа, а также разработать необходимые меры для повышения уровня защиты.