Інстытут фінансавай бяспекі Паўднёвай Карэі паведаміў пра ўзлом ацэначнай сістэмы

Што выявіў інстытут

Інстытут фінансавай бяспекі Паўднёвай Карэі — дзяржаўная ўстанова, якая правярае кібербяспеку банкаў і брокераў, — 9 лістапада 2026 года выявіў несанкцыянаваны знешні доступ у сістэму, дзе фінансавыя ўстановы падаюць свае ацэначныя формы. Тэхнікі зачынілі сайт у 14:19 па сеульскім часе і паведамілі пра інцыдэнт у Камісію па фінансавых паслугах (FSC) і ў агенцтва KISA.

Інстытут не з'яўляецца банкам або брокерам. Гэта тэхнічны орган, які шукае ўразлівасці ў сістэмах фінансавых устаноў і адсочвае пагрозы, а таксама расследуе ўзломы, калі яны здараюцца. Узламаны сервер быў каналам бесперапыннай ацэнкі, праз які ўстановы загружаюць формы для аўдыту — ад мадэляў згоды на апрацоўку крэдытнай інфармацыі да дакументаў аб адпаведнасці.

Афіцыйныя даныя

Па стане на 11 лістапада інстытут налічыў каля 200 адміністрацыйных форм, больш за 300 персанальных запісаў у іх з імёнамі і датамі нараджэння і крыху больш за 350 запісаў карыстальнікаў з часткова замаскіраванымі нумарамі мабільных тэлефонаў. Большасць персанальных даных належыць супрацоўнікам устаноў, якія займаліся ацэнкамі, а не кліентам.

48 закранутых устаноў — гэта рэгіянальныя сельскагаспадарчыя кааператывы і крэдытныя саюзы, сярод якіх ёсць прынамсі адзін лясны кааператыў. Ніводны буйны камерцыйны банк у гэтым спісе не значыцца. Сёлета інстытут ацэньвае каля 3 000 устаноў і заявіў, што закранутая платформа — гэта знешні канал абмену дакументамі, а не яго ўнутраная сетка. Ён таксама сказаў, што сістэма не апрацоўвае раздробныя кліенцкія транзакцыі і што рэгістрацыйныя нумары жыхароў у злітых матэрыялах не з'явіліся.

Інстытут паведаміў, што з ночы 10 лістапада тэлефанаваў закранутым бакам, установу за ўстановай.

Удакладненыя звесткі

У першай версіі інстытут сцвярджаў, што на ўзламаным серверы не было ні аналізу ўразлівасцей, ні схем архітэктуры. Пазнейшае паведамленне ад 12 лістапада змяніла гэтае тлумачэнне: на атакаваным серверы ўсё ж была інфармацыя пра бяспеку, у тым ліку схемы канфігурацыі сістэм буйных айчынных фінансавых устаноў і часткі ацэнак уразлівасцей.

Інстытут прызнаў, што даныя там былі, і заявіў, што яны не сышлі, бо машыну выключылі на ранняй стадыі атакі. Сапраўдны маштаб узлому не вызначаны, кажа інстытут, бо расследаванне працягваецца.

Як зламыснік трапіў унутр

Пазнейшы аналіз апісвае фіктыўны ўліковы запіс з тымі ж правамі, што і ў Службы фінансовага нагляду (FSS), створаны праз выкарыстанне хібы ў працэсе аўтарызацыі інстытута. Сапраўдны ўліковы запіс FSS не быў скампраметаваны, гаворыцца ў гэтым аналізе. Усе 236 IP-адрасоў, выкарыстаных у атацы, паўднёвакарэйскія, і ніводзін не супадае з ранейшымі спробамі ўварвання, паведамляе той жа звестка.

Квак Джын, прафесар кібербяспекі ва ўніверсітэце Аджу, параўнаў рызыку з тым, калі пакінуць на віду план паверхаў дома, бо ён паказвае, дзе ўвайсці і па якім серверы ўдарыць.

Расследаванні і храналогія

Сталічная паліцыя Сеула пачала расследаванне ў сваім аддзеле кіберзлачыннасці па запыце інстытута. FSC накіравала інспекцыйную групу ў штаб-кватэру інстытута ў сераду 11 лістапада, ёй дапамагалі супрацоўнікі FSS.

За чатыры дні да ўзлому, 5 лістапада, старшыня FSC Лі Ок-вон сабраў прадстаўнікоў галіны ў штаб-кватэры самога інстытута, каб націснуць на іх па пытаннях кібербяспекі. Ён сказаў, што яго ведамства будзе прыцягваць кіраўнікоў да юрыдычнай адказнасці за сур'ёзныя правалы ў кіраванні і не будзе цярпець практык, якія пагаршаюць наступствы інцыдэнту, такіх як ігнараванне вядомых рызык або спадзяванне на павярхоўныя праверкі.

Няма падстаў лічыць, што зламыснік адрэагаваў на гэтую сустрэчу або што ўзлом вынікае з праблем, узнятых там. Інстытут не паведаміў, калі скончыць расследаванне.