Instituțiile financiare din Coreea de Sud se confruntă cu o serie continuă de atacuri cibernetice care au afectat aproximativ 20 de entități de la sfârșitul lunii septembrie. Recent, casa de brokeraj Daishin Securities a raportat compromiterea datelor a 38.490 de clienți, în timp ce bursa de criptomonede Bithumb a confirmat o pătrundere în sistemul de lucru al angajaților săi. Această campanie de breșe de securitate vizează puncte vulnerabile ale infrastructurii digitale ale sectorului bancar sud-coreean.
Metoda de atac utilizată de hackeri nu a vizat sistemele principale de plăți sau transferuri, ci aplicațiile conectate la internet, construite pentru intermediarii de credite, angajați sau deschiderea de conturi online. De exemplu, la Shinhan Bank, atacatorii au ocolit verificarea identității printr-un serviciu mobil folosit de intermediari, furând nume, numere de telefon, venituri anuale și plafonul de credit al a 25.700 de clienți. La KB Kookmin Bank, incidentul a afectat inițial 119 persoane, număr care a crescut ulterior la 2.210 după verificări suplimentare.
Cercetătorii de la CrowdStrike au identificat un operator care utilizează programe de inteligență artificială pentru a identifica și exploata punctele slabe ale sistemelor. Atacatorul a folosit ARTEX, un program creat în China pentru testarea de penetrare, care funcționează pe baza modelului DeepSeek v4.1-flash, și Claude Code, creat de Anthropic. Aceste instrumente permit execuția rapidă de cod și automatizarea procesului de pătrundere, facilitând astfel o campanie de atacuri de amploare într-un interval de timp foarte scurt.
Impactul asupra datelor personale este semnificativ, incluzând coduri numerice personale și numere de cont. La Yegaram Savings Bank au fost copiate aproximativ 50.000 de înregistrări, iar la Welcome Savings Bank s-au estimat până la 2.200 de date despre clienți persoane juridice. De asemenea, Hana Bank a raportat pierderea datelor a 89 de clienți, inclusiv coduri numerice. Deși unele instituții, precum Woori Bank și NH Nonghyup Bank, au reușit să blocheze încercările de pătrundere, volumul total de date furate rămâne ridicat.
Autoritățile sud-coreene au subliniat necesitatea unei revizuiri complete a securității, deoarece băncile au observat atacurile cu o întârziere considerabilă. La Shinhan Bank, de exemplu, prima adresă de IP a atacatorului a fost detectată după 15 ore de la începerea operațiunii. Președintele Comisiei pentru Servicii Financiare (FSC), Lee Eog-weon, a declarat că apărarea instituțiilor împotriva atacurilor cu inteligență artificială este grav deficitară chiar și în cele mai elementare domenii, solicitând verificarea întregului cadru de securitate.
Securitatea datelor financiare este o problemă recorrentă în regiune, iar incidentele recente reamintesc riscurile asociate cu furtul de informații personale. În decembrie 2025, după un atac asupra magazinului online Coupang, Serviciul de Supraveghere Financiară (FSS) a ridicat nivelul de alertă la „Avertizare” pentru consumatori. Această măsură a fost luată deoarece escrocii foloseau datele furate pentru a se prezenta drept polițiști sau funcționari, încercând să păcălească utilizatorii prin site-uri false.