Güney Kore'de Finans Sektörünü Koruyan Güvenlik Kurumu Hacklendi

Güney Kore'de finans şirketlerinin güvenlik değerlendirmesini yürüten FSI sistemine 9 Kasım'da sızılıp idari formlar ve çalışan verileri alındı.

Seul'ün finans merkezi Yeouido'nun gökdelenleri ve Han Nehri; Güney Kore'de finans sektörünün güvenlik kurumu hack saldırısıyla veri sızıntısı yaşadı

Güney Kore'de finans sektörünün siber güvenliğinden sorumlu devlet kurumu Finansal Güvenlik Enstitüsü, 10 Kasım 2026 tarihinde bir hack saldırısı sonrasında veri sızıntısı yaşandığını yetkililere bildirdi. Olay 10 Kasım 2026'da ülke basınına yansıdı.

Finansal Hizmetler Komisyonu'na bağlı bir kamu kurumu olan FSI, finans sektörüne yönelik siber tehditlere yanıt veriyor, finans güvenliği politika ve teknoloji araştırmaları yürütüyor ve sektördeki hack olaylarını izliyor.

Saldırı nasıl fark edildi

Kurum, 9 Kasım öğleden sonra saat 15.00 civarında dışarıdan yetkisiz bir erişimle bilgi sızdığını fark etti. Etkilenen sistemi hemen erişime kapatan yetkililer, olayı FSC ile Kore İnternet ve Güvenlik Ajansı'na bildirdi.

Saldırıda hedef, finans şirketlerinin bilgi güvenliği sürekli değerlendirmesi için başvuru ve belge sunduğu sistemin internet sitesi oldu. Bu sistemin zafiyet analizi sonuçları gibi güvenlik bilgisi toplama işlevi bulunmuyor. FSI'nin Nisan ayındaki açıklamasına göre bu yılki değerlendirmenin kapsamı yaklaşık 3.000 şirketi kapsıyor.

Saldırgan, internet adresini sık sık değiştirerek erişimini normal bir kullanıcı erişimi gibi göstermeye çalıştı. Saldırının arkasında kimin olduğu açıklanmadı ve yöntem ile kapsam yetkililer ile FSI tarafından inceleniyor.

Hangi bilgiler sızdı

Tespit edilen sızan veriler arasında kişisel kredi bilgisi onay formu örnekleri gibi yaklaşık 200 idari form, bu formlarda geçen ad ve doğum tarihi gibi 300'ü aşkın kişisel veri ile maskelenmiş ad ve cep telefonu numarası gibi sistem kullanıcılarına ait 350'yi aşkın bilgi yer alıyor. Kişisel verilerin büyük bölümü, finans şirketlerinde bu değerlendirmeden sorumlu çalışanlara ait görünüyor.

Sızan bilgiler arasında finans şirketlerinin sistem yapı şeması gibi güvenlik bilgileri, kimlik numarası ya da kişisel kredi bilgisi gibi müşterilere ait hassas veriler bulunmuyor. Yetkililer de hassas kişisel kredi bilgisinin sızmadığını değerlendiriyor. Sızan bilgilerin niteliği ve kapsamı hâlâ inceleniyor.

Kurum ve otoritelerden ilk adımlar

FSI sızıntıyı tek tek finans şirketlerine bildirdi ve ikincil bir zarar oluşursa tazmin edeceğini açıkladı. Sistemin internet sitesinde şu an yalnızca hizmet yenileme için sunucunun geçici olarak durdurulduğu yazıyor. Bir FSI yetkilisi, güvenin kurum için hayati önemde olduğunu, olayı ciddiyetle ele aldıklarını ve nedenin belirlenmesi ile tekrarının önlenmesine odaklanacaklarını söyledi.

Bir yetkili, hassas kişisel verinin sızmadığının değerlendirildiğini ancak finans sektöründeki hack olaylarını izleyen kurumun hacklenmesinin güvenilirlik açısından ciddi görülmesi gerektiğini belirterek kapsamlı inceleme ve tekrarın önlenmesini istediklerini kaydetti. Otoriteler, FSI'nin işlettiği tüm sistemlerin kapsamlı biçimde yeniden değerlendirilmesini istedi. Şimdiye kadar FSC ya da Finansal Denetim Servisi gibi diğer finans otoritelerinde hack tespit edilmedi.

Güney Kore finans sektörü son haftalarda art arda veri ihlali bildirimleriyle uğraşıyor. Sektör temsilcileri şirketlerin Ekim başından beri bilgi güvenliğine yüklendiğini belirtti. SGH bu süreci daha önce Güney Kore FSC: veri ihlali doğrulanan finans şirketi sayısı 16'ya çıktı üzerinden haberleştirdi.

Türkiye açısından

Olay, finans sektörünün güvenliğini denetleyen ve izleyen bir kamu kurumunun kendisinin de hedef olabildiğini gösteriyor. Denetim için şirketlerden belge toplayan sistemler, içlerinde çalışan bilgisi ve form örnekleri taşıdığı için saldırganlar açısından değerli bir hedef oluşturuyor. Türkiye'deki kurumlara dair bir bağlantı veya etki açıklanmadı.