---
title: Güney Kore Finans Kuruluşları Yapay Zeka Destekli Siber Saldırılarla Kişisel Veri Sızıntısı Yaşadı
url: https://www.elseif.net/tr/guney-kore-finans-kuruluslari-yapay-zeka-destekli-siber-saldirilarla-kisisel-veri-sizintisi-yasadi
published: 2026-10-13T09:32:35+00:00
language: tr
section: Ajanlar
source: https://www.dailysecu.com/news/articleView.html?idxno=208822
organizations: Financial Security Institute, KB Kookmin Bank, Hana Bank, Shinhan Bank, Hyundai Capital, Welcome Savings Bank
publisher: elseif
---

# Güney Kore Finans Kuruluşları Yapay Zeka Destekli Siber Saldırılarla Kişisel Veri Sızıntısı Yaşadı

Güney Kore'deki çeşitli finans kuruluşları, yapay zeka kullanılarak gerçekleştirilen siber saldırılar sonucunda kişisel veri sızıntılarıyla karşı karşıya kaldı.

Finansal Güvenlik Enstitüsü, olaylar meydana gelmeden yaklaşık iki hafta önce finans şirketlerine yapay zeka destekli saldırı örneklerini paylaşarak önlem alınmasını istemişti. 17 Eylül tarihinde düzenlenen bir seminerde, kurum tarafından yaklaşık 160 güvenlik sorumlusuna yapay zeka ajan saldırı vakaları ve bunlara karşı geliştirilen çözüm yöntemleri sunuldu. Veri sızıntısı yaşayan yedi kurumdan beşinin temsilcileri bu seminere katılmıştı. Katılımcılar arasında KB Kookmin Bank, Hana Bank, Hyundai Capital ve Welcome Savings Bank yer alırken, Shinhan Bank'ın holding düzeyinde temsil edildiği belirtildi. BNK Busan Bank ve Yegaram Savings Bank ise seminere katılmadı.

Seminerde paylaşılan örnek vakada, saldırganların DeepSeek tabanlı bir yapay zeka ajanını kullanarak Oracle WebLogic sunucularını tespit ettiği ve uzaktan komut çalıştırma açığından yararlanarak web shell yüklediği açıklandı. Bu yöntemle kurum içi diğer sunucular da taranmıştı. Söz konusu vakada saldırı, ek kötü amaçlı yazılımlar indirilmeden önce tespit edilerek durdurulmuştu.

Son yaşanan sızıntılarda ise saldırganların, DeepSeek gibi modellerle birleştirilmiş ARTEX adlı yapay zeka tabanlı sızma testi aracını kullanarak saldırıları otomatize ettikleri analiz edildi. Bu saldırıların temel hedefleri, bankaların kredi danışmanı sorgulama sayfaları ve personel mobil uygulamaları gibi dışarıdan erişilebilen sistemler oldu. Ancak son saldırıların, finans kurumlarının kendi işlettiği web servislerindeki açıklardan yararlandığı, seminerde anlatılan vakanın ise güncellenmemiş dış çözümlerin açıklarını kullandığı belirlendi.

Finansal Güvenlik Enstitüsü, yapay zekanın saldırganlara gelişmiş saldırıları tekrarlama imkanı verdiğini ve web uygulaması açıklarının normal servis taleplerinden ayırt edilmesinin zor olduğunu ifade etti. Bu durumun mevcut güvenlik duvarlarını ve izleme sistemlerini yetersiz kıldığı belirtildi. Beş büyük ticari bankanın yöneticileri, 10 Ekim tarihinde gerçekleşen olayların ardından 19 Ekim'de Finansal Denetim Servisi'nin parlamento denetimine tanık olarak katılacak.