Güney Kore Finansal Hizmetler Komisyonu (FSC), son haftalardaki siber saldırılarda veri ihlali doğrulanan finans şirketi sayısının 16'ya çıktığını açıkladı. 14 Ekim 2026 tarihinde düzenlenen siber güvenlik yönetimi toplantısında paylaşılan verilere göre, sızan veri yaklaşık 100 bin müşteri kaydı olarak tahmin ediliyor.
Yetkililer, sızan bilgilerin müşteri adı, iletişim bilgisi, yerleşik kimlik numarası ve e-posta adreslerinden oluştuğunu belirtti. Şu ana kadar sahte işlem riskini doğrudan artıracak hesap şifresi veya kredi kartı numarası sızıntısı bildirilmedi.
Listeye 5 yeni finans şirketi eklendi
Daha önce 11 olarak açıklanan ihlal listesine 14 Ekim 2026'da 5 şirket daha dahil edildi. Yeni eklenen kurumlar arasında DB Savings Bank, KDB Capital, elektronik finans hizmeti sağlayıcısı Brightfix ile sanal varlık hizmet sağlayıcıları Prabang ve GOPAX borsasının işletmecisi Streami yer aldı. Böylece ihlal tespit edilen kurumların sayısı 16'ya ulaştı.
16 şirketin sektör dağılımı 4 banka (Shinhan, KB Kookmin, Busan, Hana), 4 tasarruf bankası (Yegaram, Welcome, DB, OK), 2 özel kredi finans şirketi (Hyundai Capital, KDB Capital), 2 çevrim içi yatırım bağlantılı finans şirketi (PFCT, MOUDA), 1 elektronik finans şirketi (Brightfix), 2 sanal varlık hizmet sağlayıcısı (Streami, Prabang) ve 1 kooperatif kredi kurumundan (KFCC / Saemaul Geumgo) oluşuyor.
GOPAX'a daha önce sızdırılmış kullanıcı adı ve şifrelerle giriş yapılarak erişildi. Borsa, anormal giriş denemelerini tespit edip engellediğini, 10'dan az müşteri hesabına anormal erişim olduğunu ve varlık kaybı yaşanmadığını açıkladı. DB Savings Bank ise kişisel bilgi sızıntısı yönünde bir belirti bulunmadığını aktardı.
555 şirketten 130'u eksik bildirdi
FSC koordinasyonunda tüm finans sektörüne dağıtılan 12 maddelik öz değerlendirme kontrol listesini 555 şirketin tamamı tamamladı. Şirketlerden 425'i güvenlik önlemlerini uygun bulurken, 130 şirket iyileştirme gerektiren eksikler bildirdi. Eksikliklerin çoğunlukla güvenlik yamaları ve kontrol sistemleriyle ilişkili olduğu, özellikle elektronik finans hizmetleri ile P2P kredi sektöründe yoğunlaştığı kaydedildi.
Cumhurbaşkanı Lee daha önce finans sektöründeki veri ihlallerinin soruşturulması talimatını vermiş, polis de banka sızıntılarını incelemeye başlamıştı. Finansal Denetim Servisi (FSS) ve Finansal Güvenlik Enstitüsü (FSI), yerinde incelemelerle saldırı yöntemlerini, olayların birbiriyle bağlantısını ve saldırılarda yapay zekâ kullanılıp kullanılmadığını araştırmayı sürdürüyor.
Yetkililerin dört adımlı planı
Düzenleyici kurumlar, finans sektörünün savunmasını güçlendirmek amacıyla dört adım açıkladı. Plan kapsamında finans şirketlerinin siber güvenlik yönetim sistemleri kapsamlı denetimden geçirilecek. Şirketlerin saptadığı tehditleri yetkililere hızla iletmesi ve sektör genelinde paylaşması için müdahale mekanizması geliştirilecek. Şirketlere daha sık ve düzenli siber zafiyet testi zorunluluğu getirecek düzenleyici zemin hazırlanacak. Küçük ve orta ölçekli finans şirketlerine yapay zekâ kaynaklı siber risklere karşı desteğin genişletilmesi de değerlendirilecek.
Kaynaklar
- Finansal Hizmetler Komisyonu (FSC) basın bülteni — finans sektörü siber güvenlik toplantısı (14 Ekim 2026)
- ChosunBiz — ihlal doğrulanan finans şirketi sayısı 16'ya çıktı (14 Ekim 2026)
- Dong-A Ilbo — yapay zekâ şüpheli saldırılarda 16 finans şirketi (14 Ekim 2026)
Kapak görseli (temsili): Seul Hükümet Kompleksi ana binası — Seoul Institute / Wikimedia Commons, CC BY 4.0 (1200×675 kırpıldı).
