Güney Kore'deki Altı Bankaya Siber Saldırı: Binlerce Kişinin Verileri Sızdırıldı
8 Ekim 2026 · 2 dk okuma
Güney Kore'deki altı banka siber saldırılara maruz kaldı ve dört bankada kişisel bilgiler sızdırıldı.
Sızıntıların yaşandığı kurumlar arasında Shinhan Bank, KB Kookmin Bank, Hana Bank ve BNK Busan Bank yer alıyor. Shinhan Bank, yaklaşık 25.000 müşterinin verilerinin sızdığını açıkladı. KB Kookmin Bank'ta 119, Hana Bank'ta 89 ve BNK Busan Bank'ta dış kaynaklı bir geliştirme sorumlusuna ait 11 kişinin bilgileri etkilendi. KB Kookmin Bank ve Hana Bank'ta isimler, telefon numaraları ve yerel kimlik numaraları sızdırıldı, ancak KB Kookmin Bank'taki bu numaraların şifrelenmiş olduğu belirtildi. Woori Bank ve NH Nonghyup Bank da saldırıya uğradı fakat bu iki kurumda veri sızıntısı tespit edilmedi.
Saldırganların, dışarıdan erişilebilen iş destek ve sorgulama sistemlerini giriş noktası olarak kullandığı belirlendi. Shinhan Bank'ta kredi aracılarının kullandığı sorgulama servisi hedef alınırken, diğer üç bankada çalışanların kullandığı sistemler hedef seçildi. Shinhan Bank'taki saldırının 28 Eylül saat 18:00 civarında başladığı ve kredi başvurusu sonuç sorgulama dahil altı farklı servise odaklandığı bildirildi. Banka, saldırıyı ertesi sabah tespit ederek Japonya ve Amerika Birleşik Devletleri gibi bölgelerden gelen bağlantıları kesti, ancak saldırganlar Hong Kong ve Singapur gibi farklı bölgelerdeki internet protokol adresleri üzerinden saldırıya devam etti. Erişimler 30 Eylül sabaha karşı tamamen engellendi.
Saldırının yöntemiyle ilgili olarak Hana Bank ve BNK Busan Bank, otonom şekilde çalışan yapay zeka ajanlarının kullanılmış olabileceğini tahmin ediyor. Saldırganların kullandığı sunuculardan birinde, yapay zeka ajanları tarafından gerçekleştirilen otonom sızma izlerine rastlandığı belirtildi. Tek bir saldırganın birden fazla bankayı aynı anda hedef aldığı düşünülüyor.
Güney Kore Finansal Hizmetler Komisyonu, 2 Ekim'de gerçekleştirdiği acil toplantının ardından bankalar ve kredi kartı şirketlerine, dışarıdan erişilebilen tüm sistemlerin güvenlik denetimlerinin yapılmasını talimat verdi.