Оңтүстік Кореяның Қаржылық қауіпсіздік институты бағалау жүйесіне рұқсатсыз кіру туралы хабарлады

Институт нені анықтады

Оңтүстік Кореяның Қаржылық қауіпсіздік институты — банктер мен брокерлік компаниялардың киберқауіпсіздігін тексеретін мемлекеттік агенттік. 2026 жылы 9 қарашада ол қаржы компаниялары бағалау нысандарын жүктейтін жүйеге рұқсатсыз сыртқы қатынасты анықтады. Мамандар сайтты Сеул уақытымен 14:19-да жауып, оқиға туралы Қаржылық қызметтер комиссиясына (FSC) және KISA агенттігіне хабарлады.

Институт банк те, брокерлік компания да емес. Ол қаржы компанияларының жүйелеріндегі осал тұстарды табатын, қауіптерді бақылайтын және бұзушылық болғанда тергейтін техникалық орган. Бұзылған сервер — мекемелер аудитке қажетті нысандарды, кредиттік ақпаратқа келісім үлгілерінен бастап сәйкестік құжаттарына дейін жүктейтін үздіксіз бағалау арнасы.

Ресми есеп

11 қарашадағы жағдай бойынша институт шамамен 200 әкімшілік нысанды, олардың ішінде аты-жөні мен туған күні бар 300-ден астам жеке жазбаны және ішінара жасырылған ұялы телефон нөмірлері бар 350-ден сәл астам пайдаланушы жазбасын есептеді. Жеке деректердің көбі бағалаумен айналысқан мекеме қызметкерлеріне тиесілі, клиенттерге емес.

Зардап шеккен 48 мекеме — өңірлік ауылшаруашылық кооперативтері мен несие одақтары, кемінде бір орман шаруашылығы кооперативі бар. Ірі коммерциялық банк есепте жоқ. Институт биыл шамамен 3 000 мекемені бағалайды және зардап шеккен платформа — ішкі желі емес, сыртқы құжат алмасу арнасы екенін айтты. Сондай-ақ жүйе бөлшек сауда клиенттерінің транзакцияларын өңдемейтінін және жылыстаған материалда тұрғылықты жер тіркеу нөмірлері болмағанын мәлімдеді.

Институт зардап шеккен тараптармен 10 қараша түнінен бастап мекеме-мекеме бойынша телефон арқылы хабарласқанын айтты.

Түзетілген мәлімет

Алғашқы нұсқада институт бұзылған серверде осалдық талдаулары да, архитектура схемалары да болмағанын айтқан. 12 қарашадағы кейінгі мәлімет бұл тұжырымды жоққа шығарды: шабуылға ұшыраған серверде қауіпсіздік ақпараты, оның ішінде ірі отандық қаржы мекемелері жүйелерінің конфигурация схемалары мен осалдық бағалауларының бөліктері болған.

Институт деректердің сол жерде болғанын мойындады және шабуыл басында машина өшірілгендіктен олар сыртқа шықпағанын айтты. Институттың сөзінше, тергеу жалғасып жатқандықтан, бұзушылықтың нақты ауқымы әлі ашылған жоқ.

Шабуылдаушы қалай кірді

Кейінгі талдау институттың авторизация процесіндегі кемшілікті пайдаланып, Қаржылық қадағалау қызметімен (FSS) бірдей құқықтары бар жалған аккаунт жасалғанын сипаттайды. Сол мәлімет бойынша, нақты FSS аккаунты бұзылмаған. Шабуылда пайдаланылған 236 IP мекенжайының барлығы оңтүстіккореялық және ешқайсысы бұрынғы кіру әрекеттеріне сәйкес келмейді, дейді сол есеп.

Аджоу университетінің киберқауіпсіздік профессоры Квак Джин тәуекелді үйдің қабат жоспарын көз алдында қалдыруға теңеді, өйткені ол қай жерден кіруге және қай серверге соққы беруге болатынын көрсетеді.

Тергеу және уақыт

Сеул полициясының киберқылмыс бөлімі институттың өтініші бойынша тергеу бастады. FSC 11 қараша, сәрсенбі күні институттың бас кеңсесіне тексеру тобын жіберді, оған FSS қызметкерлері көмектесті.

Бұзушылықтан төрт күн бұрын, 5 қарашада FSC төрағасы Ли Ок Вон сала өкілдерін институттың бас кеңсесінде жинап, киберқауіпсіздік мәселесін қатаң талап еткен. Ол өз кеңсесі ауыр басқару сәтсіздіктері үшін бас директорларды заңды түрде жауапқа тартатынын және белгілі тәуекелдерді елемеу немесе үстірт тексерулерге сүйену сияқты оқиғаның әсерін ушықтыратын тәжірибелерге төзбейтінін айтты.

Шабуылдаушының сол жиынға қатысты әрекет еткеніне немесе бұзушылықтың сол жерде көтерілген әлсіздіктерден туындағанына ешбір белгі жоқ. Институт тергеуінің қашан аяқталатынын хабарлаған жоқ.