Шесть банков Южной Кореи подверглись кибератакам, произошла утечка данных более 25000 человек
8 октября 2026 г. · 2 мин чтения
Шесть банков Южной Кореи стали целями серии кибератак, начавшихся в конце сентября, в результате которых произошла утечка персональных данных клиентов и сотрудников четырех финансовых организаций.
Утечки подтверждены в Shinhan Bank, KB Kookmin Bank, Hana Bank и BNK Busan Bank. Shinhan Bank сообщил об утечке данных примерно 25000 клиентов. В KB Kookmin Bank пострадали данные 119 клиентов, в Hana Bank, 89 клиентов, а в BNK Busan Bank произошла утечка данных 11 разработчиков из внешней подрядной организации. В KB Kookmin Bank и Hana Bank были скомпрометированы имена, номера телефонов и государственные регистрационные номера, при этом в KB Kookmin Bank данные были зашифрованы.
Еще два банка, Woori Bank и NH Nonghyup Bank, также подверглись атакам, однако утечки информации в них не подтверждены. Точкой входа во всех четырех пострадавших банках стали системы поддержки бизнеса и запросов, доступные извне. В Shinhan Bank целью стал сервис запросов для посредников по кредитованию, в остальных трех банках атаки были направлены на системы, используемые сотрудниками в работе.
Согласно отчету Shinhan Bank, проникновение произошло примерно в 18:00 28 сентября. Злоумышленники сосредоточились на шести сервисах, включая проверку результатов заявок на кредит. Банк обнаружил атаку на следующее утро и заблокировал подключения из Японии и США, но атаки продолжились через IP-адреса Гонконга и Сингапура. Атаки прекратились только рано утром 30 сентября после блокировки последнего источника подключения.
Hana Bank и BNK Busan Bank предполагают, что в атаках использовались ИИ-агенты. На одном из серверов, которые предположительно использовал атакующий, были обнаружены следы автономного проникновения с помощью ИИ-агента. Считается, что один и тот же атакующий действовал против нескольких банков одновременно.
Финансовая комиссия Южной Кореи провела экстренное совещание 2 октября, в ходе которого поручила банкам и карточным компаниям провести проверку безопасности всех систем, имеющих внешний доступ.