Bezpieczeństwo13 lis 2026, 00:03 UTC·1 min czytania

Korea Financial Security Institute zhakowany: wyciekło 650 rekordów

Instytucja, która ma chronić południowokoreańskie banki przed hakerami, sama padła ofiarą ataku. Z systemu do składania dokumentów wyciekło 650 rekordów z danymi osobowymi.

Illustration of a padlock broken open in front of a digital map of South Korea and bank building icons. — Zdjęcie: ITmedia NEWS

Korea Financial Security Institute, czyli państwowy ośrodek nadzorujący cyberbezpieczeństwo banków i innych instytucji finansowych w Korei Południowej, został zhakowany. Strażnik trafił na celownik napastników.

Atak nastąpił 9 listopada około godziny 15:00. Instytut poinformował o nim następnego dnia. Natychmiast odcięto dostęp do systemu, ale 650 rekordów z danymi osobowymi i tak wyciekło: imiona i nazwiska, daty urodzenia, numery telefonów i podobne informacje o użytkownikach systemu.

Co dokładnie wyciekło z Korea Financial Security Institute?

Atakujący dostali się do systemu wspierającego instytucje finansowe w składaniu dokumentów administracyjnych. Wyciekły głównie formularze zgody na udostępnienie danych osobowych. Według instytutu nie było w nich wrażliwych informacji, takich jak dane kredytowe poszczególnych osób.

Instytut zapowiada, że osobno poinformuje poszkodowane instytucje finansowe i użytkowników. Jeśli dojdzie do szkód wtórnych, obiecuje odszkodowania. Przeprosił też, mówiąc, że jako wyspecjalizowana instytucja powinien zapewniać wysoki poziom ochrony i zaufania, a tymczasem zmartwił banki i obywateli.

Kolejny atak w serii

Skala jest niewielka, ale kontekst ma znaczenie. W Korei Południowej od września do października pięć dużych banków zostało zaatakowanych z użyciem sztucznej inteligencji. Dostęp do bankowości internetowej i danych transakcyjnych podobno zablokowano, lecz u części klientów wyciekły imiona, adresy, numery telefonów i zaszyfrowane numery rejestracyjne mieszkańców.

Agencja Yonhap przytacza głos osoby z branży finansowej, według której skoro włamano się nawet do tego instytutu, w sektorze finansowym nie ma już bezpiecznego miejsca. Dla zwykłych klientów banków wniosek jest prosty: warto czekać na informację od własnej instytucji i uważać na podejrzane wiadomości, bo dane takie jak numer telefonu mogą posłużyć do wyłudzeń.