Bezpieczeństwo10 lis 2026, 14:48 UTC·1 min czytania

Koreański Instytut Bezpieczeństwa Finansowego padł ofiarą hakerów

Południowokoreański Instytut Bezpieczeństwa Finansowego poinformował o ataku na system oceny zabezpieczeń firm finansowych. Wyciekły dokumenty, a regulatorzy zażądali pełnego przeglądu.

Padlock over a digital network graphic symbolizing a cyberattack on a financial security system. — Zdjęcie: 미래를 보는 창 - 전자신문

Południowokoreański Instytut Bezpieczeństwa Finansowego (Financial Security Institute), który odpowiada za cyberbezpieczeństwo sektora finansowego, padł ofiarą ataku hakerskiego. Włamano się do systemu wspierającego bieżącą ocenę ochrony informacji, a część danych prawdopodobnie wyciekła.

Instytut wykrył incydent 9 listopada. Zablokował system w trybie awaryjnym i zgłosił sprawę Komisji Usług Finansowych oraz innym właściwym organom. Nadzór finansowy polecił ustalić przebieg zdarzenia i ponownie sprawdzić całą infrastrukturę instytucji.

Jakie dane trafiły w niepowołane ręce

Atakowany system służy do oceny, czy instytucje finansowe właściwie zarządzają bezpieczeństwem. Firmy przesyłały do niego dokumenty dotyczące zarządzania zabezpieczeniami, wymagane w procesie oceny. To właśnie te dokumenty stanowią według dotychczasowych ustaleń większość wyciekłych materiałów.

Występują też przesłanki, że wraz z nimi ujawniono część danych osobowych zawartych w dokumentach. Nie wiadomo jeszcze, jak szeroki jest zakres wycieku informacji o stanie zabezpieczeń poszczególnych firm finansowych — wymaga to dalszej weryfikacji.

Dlaczego to ważne

Atak uderzył w instytucję, która sama ma pilnować standardów bezpieczeństwa banków i innych podmiotów finansowych. Dokumenty opisujące sposób zarządzania ochroną mogą zawierać informacje o słabych punktach firm, dlatego ustalenie skali wycieku będzie kluczowe. Kolejnym krokiem są wyjaśnienie przyczyn incydentu i przegląd systemów, które nakazał nadzór.