Han Nehri kıyısından görülen Seul'ün Yeouido finans bölgesindeki gökdelenler; temsili görsel, olay görüntüsü değildir

Güney Kore'de 28 Ekim 2026'da üç finans kuruluşu veri olayı bildirdi veya doğruladı. Aracı kurum Daishin Securities, 38.490 müşterisinin kişisel ve kredi bilgisinin sızdığını açıkladı. Kripto para borsası Bithumb ile varlık yönetim şirketi Mirae Asset Global Investments da ayrı olaylar bildirdi. Olaylar kaynaklarda birbirinden bağımsız aktarılıyor.

Daishin Securities: 38.490 müşteri

Daishin Securities'in basın bülteninin aktarımına göre şirket, 17 Ekim 2026'da yatırım danışmanlığı için yüz yüze olmayan hesap açılışına bağlı sunucuda bir saldırganın anormal erişim işaretlerini gördü. Saldırıda kullanılan ve dolaylı erişim sağlayan IP adresleri hemen engellendi, olay finans otoritelerine bildirildi ve kapsam Finansal Güvenlik Enstitüsü (KFSI) ile ayrıntılı biçimde incelendi. On günlük dönemde normal hizmet isteği gibi görünen yaklaşık 60.000 sinyal tek tek incelendi ve 26 Ekim 2026'da sızıntı teyit edildi.

Sızan sekiz veri kalemi şunlar: ad, e-posta, adres, telekom kimliği, banka adı, para yatırma/çekme hesap numarası, Daishin toplu hesap numarası ve cep telefonu numarası. Bunlardan para yatırma/çekme hesap numarası, toplu hesap numarası ve cep telefonu şifreli. Daishin, çekirdek iş sistemlerine yasa dışı erişim olmadığını ve şimdilik oltalama gibi ikincil bir zarar bulunmadığını belirtti. Müşterilere sızan kalemler tek tek bildirilecek; zarar olursa yasa ve prosedüre göre tazminat verileceği de açıklandı. Yonhap'a göre Finansal Denetleme Servisi (FSS) Daishin'e yerinde inceleme ekibi gönderdi.

Bithumb: çalışan bilgisi doğrulandı, kullanıcı verisi inceleniyor

Kripto para borsası Bithumb, 27 Ekim 2026'da dahili mobil grup yazılımı sisteminde harici yetkisiz kişilerce anormal erişim fark etti ve aynı gün Kore İnternet ve Güvenlik Ajansı'na (KISA) ve Kişisel Bilgileri Koruma Komisyonu'na (PIPC) bildirdi. Korea Herald, grup yazılımının üçüncü taraf Daou Office üzerinden sağlandığını aktardı.

Finansal Hizmetler Komisyonu'nun (FSC) 28 Ekim 2026 tarihli basın bültenine göre Bithumb'in bildirimi, Bithumb'in, bağlı ortaklıklarının ve iş ortaklarının çalışan bilgilerinin sızdığına dair bulguların doğrulandığı yönünde. Kullanıcı bilgilerinin sızıp sızmadığı ise henüz teyit edilmedi; inceleme sürüyor. Bülten, etkilenen sistemin çalışanları destekleyen bir sistem olduğunu, kripto işlemlerinin çekirdek sistemi olmadığını ve cüzdan adresi gibi dolandırıcılıkta kullanılabilecek bilgilerin sızdığının şimdilik teyit edilmediğini belirtiyor. Korea Herald'a göre Bithumb, müşteri varlıklarının etkilenmediğini, sistemin müşteriler tarafından kullanılmadığını ve işlem ağından fiziksel olarak ayrı olduğunu bildirdi. FSC, FSS ve KFSI Bithumb'de yerinde inceleme başlattı.

Mirae Asset Global Investments: varlık yönetim şirketi

Varlık yönetim şirketi Mirae Asset Global Investments (aracı kurum Mirae Asset Securities değil), 28 Ekim 2026'daki açıklamasına göre web sisteminde harici bir IP adresinden anormal erişim tespit etti ve erişim yolunu engelledi. Şirket, FSC ve FSS'ye bildirim yaptığını ve PIPC'ye başvurduğunu duyurdu. Şirkete göre saldırgan bazı dahili iş sistemlerindeki verileri görüntüledi ve bazı çalışanların adları gibi bilgilere erişildiği doğrulandı; bireysel yatırımcı hizmetlerine erişim olmadı ve perakende yatırımcı verisi sızmadı.

Mirae Asset Global Investments, yerleşik kimlik numarası, pasaport veya ehliyet numarası gibi benzersiz kimlik bilgisi ile hassas ve kredi bilgisi tutmadığını, sunucuya veya veritabanına doğrudan giriş izi ile kötü amaçlı yazılım bulunmadığını, finansal kayıp ve hizmet kesintisi yaşanmadığını belirtti. Şirket, nedeni ve kapsamı dış güvenlik uzmanlarıyla analiz ediyor. Korea Herald'a göre FSS olayı değerlendiriyor.

Düzenleyicinin açıklaması ve bağlam

FSC, 28 Ekim 2026'da FSS, KFSI, DAXA ve Bithumb'in katıldığı olağanüstü bir toplantı yaptı. Komisyon, kripto gibi Elektronik Finansal İşlemler Kanunu'nun uygulanmadığı sektörlerde de bankalar düzeyinde güvenlik önlemleri için yollar yürüteceğini söyledi. Korea Herald'a göre FSS Başkanı, banka holding başkanlarıyla toplantıda yapay zekâ hack aracı olarak kullanıldıkça güvenlik açıklarının kolay tespit edileceğini, eşzamanlı saldırıların süreklileşeceğini ve hedeflerin çekirdek olmayan sistemlere genişlediğini söyledi.

Ekim başından bu yana Güney Kore finans sektöründe art arda veri olayları bildiriliyor; FSC'nin veri ihlali doğrulanan finans şirketi sayısının 15 Ekim 2026'da 16'ya çıktığını açıkladığı gelişme önceki haberimizde yer almıştı.

Belirtilmeyenler

Bithumb'de kullanıcı verisinin etkilenip etkilenmediği henüz belli değil; etkilenen çalışan veya iş ortağı sayısı belirtilmiyor. Mirae Asset Global Investments'ta etkilenen çalışan sayısı da açıklanmadı. Kaynaklarda üç olay için ortak saldırgan, ortak yöntem ya da aralarında bir bağlantı iddiası yer almıyor; Daishin'de sızıntının başlangıç tarihi de belirtilmiyor.

Kaynaklar

Temsili görsel; olay görüntüsü değildir. Fotoğraf: S h y numis, Wikimedia Commons, CC BY 4.0 (kırpıldı, 1200×675 küçültüldü).