Temsili finans merkezi gökdelenleri — Güney Kore veri ihlali olayı veya resmi toplantı görüntüsü değildir

Güney Kore Cumhurbaşkanı Lee Jae-myung, 4 Ekim 2026’da finans kurumları ve kamu kurumlarındaki kişisel veri sızıntıları ile yanıt durumuna ilişkin brifing aldıktan sonra kapsamlı soruşturma ve önlem talimatı verdi. Cumhurbaşkanlığı sözcüsü Kang Yu-jung, Başkan’ın olayı ciddi gördüğünü ve soruşturma ile önlem için azami çaba talimatı verdiğini açıkladı.

Finansal Hizmetler Komisyonu (FSC) Başkanı Lee Eog-weon aynı gün Seul’deki Government Complex’te tüm finans sektörü için acil toplantı düzenledi. Finansal Denetleme Servisi (FSS) Başkanı Lee Chan-jin de katıldı. FSC, kısa sürede ticari bankaların yanında tasarruf bankaları ve uzman kredi finans firmalarında birden fazla ihlal görüldüğünü, sektörün en yüksek tetikte olması gerektiğini söyledi.

Etkilenen kurumlar ve ölçek

SBS’nin aktardığına göre teyitli kişisel veri sızıntısı ölçeği 60 bini aştı. Korea Herald / Yonhap’a göre Shinhan Bank yaklaşık 25 bin müşterinin adı, telefonu ve yıllık gelir bilgisinin sızdığını açıkladı; Hana Bank’ta 89 müşteri kaydı sızdı. DigitalToday’e göre sızıntı veya hasar teyidi Shinhan, KB Kookmin, Hana ve BNK Busan bankalarının yanı sıra Hyundai Capital, Yegaram Savings Bank ve Welcome Savings Bank’ta da var. Welcome Savings Bank, kurumsal müşteri sisteminde tahmini 2.200 kaydın (şirket adı, hesap yöneticisi, e-posta, telefon) etkilendiğini bildirdi. Woori Bank ve NH Nonghyup’ta benzer girişimlerin engellendiği, kişisel veri sızmadığı aktarıldı.

DigitalToday’in haberine göre yedi firmada aynı saldırgana bağlı IP izleri görüldü. Otoriteler otomatik veya yapay zekâ araçlı saldırı ihtimalini açık bıraktı; kesin araç adı FSC toplantı dilinde yer almadı. Herald Business’in ayrı bir özel haberinde Çin menşeli ARTEX AI aracına işaret edildiği iddiası var; bu iddia FSC’nin kamu toplantı metninde araç adı olarak geçmediği için kesin olgu sayılmıyor.

Risk ve önlemler

FSC, şimdiye kadar doğrudan yetkisiz ödeme için kullanılabilecek hassas bilgi sızıntısı işareti olmadığını, sızan kişisel verinin sesli kimlik avı veya smishing için kötüye kullanılabileceğini söyledi. Saldırı kanallarında dış web sayfaları ve iş destek sistemlerinin öne çıktığı belirtildi. Paylaşılan saldırı bilgisine rağmen gerekli denetimi ihmal eden firmalara yasal sıkı hesap verebilirlik uygulanacağı ifade edildi. Ağ ayırma kurallarının yumuşatılması veya kaldırılması yönündeki FSC başkanı söylemleri politika niyeti olarak aktarıldı; tamamlanmış yasa değil.

Kaynaklar

Sık sorulan sorular

Lee ne emretti?

4 Ekim 2026’da finans ve kamu kurumlarındaki kişisel veri sızıntıları için kapsamlı soruşturma ve önlem talimatı verdi.

Kaç kişi etkilendi?

SBS’ye göre teyitli sızıntı ölçeği 60 bini aştı; Shinhan yaklaşık 25 bin, Hana 89, Welcome Savings Bank tahmini 2.200 kurumsal kayıt bildirdi.

Aynı saldırgan mı?

DigitalToday’e göre yedi firmada aynı saldırgana bağlı IP izleri görüldü; AI araçlı otomatik saldırı ihtimali açık bırakıldı, kesin araç adı FSC toplantı dilinde geçmedi.