Güney Kore'de finans sektörünün siber olaylarına bakan Finansal Güvenlik Enstitüsü saldırıya uğradı; yaklaşık 300 çalışanın bilgisi sızdı
SBS'in 11 Kasım sabah bültenine göre Güney Kore finans sektöründeki hack olaylarına müdahale eden Financial Security Institute (FSI) bir siber saldırının hedefi oldu. Saldırıda finans kurumlarında çalışan yaklaşık 300 kişinin kişisel bilgileri sızdırıldı.
Güney Kore'de finans sektörüne yönelik saldırı dalgası, olaylara müdahale eden kurumun kendisine ulaştı. Güney Koreli yayın kuruluşu SBS'in 11 Kasım sabah bültenine göre, finans sektöründeki hack olaylarına müdahaleyle görevli Financial Security Institute (FSI, Finansal Güvenlik Enstitüsü) bir siber saldırının hedefi oldu.
SBS'in aktardığına göre saldırıda finans kurumlarında çalışan yaklaşık 300 kişinin kişisel bilgileri sızdırıldı. Saldırının ne zaman gerçekleştiği, hangi sistemin etkilendiği, sızan bilgilerin türü ve saldırının kime atfedildiği haberde yer almıyor. SiberMagazin, yayın saatinde FSI'nin konuya ilişkin ayrıntılı bir resmi açıklamasına ulaşamadı.
Saldırı dalgasının ortasında
FSI, Güney Kore'de bankalar ve diğer finans kuruluşları için güvenlik denetimi, olay müdahalesi ve tehdit paylaşımı yapan kurum. Son haftalarda ülkede yaşanan ihlallerde de soruşturmayı yürüten taraflar arasında yer alıyordu.
The Korea Times'ın 14 Ekim tarihli haberine göre ülkenin finans düzenleyicisi Financial Services Commission, Ekim başından bu yana 16 finans kurumunun AI agent destekli olduğundan şüphelenilen siber saldırılardan etkilendiğini ve yaklaşık 100 bin kişisel kaydın açığa çıktığını açıklamıştı. Sitemizde de yer verdiğimiz Hunt.io ve Microsoft analizleri, bu dalganın bir bölümünü otonom pentest çerçevesi ARTEX ile ilişkilendirmişti. FSI'ye yönelik saldırının bu kampanyayla bağlantılı olup olmadığı ise henüz açıklanmadı.
Neden önemli?
Sektörün olay müdahale merkezinin hedef alınması, tek bir kurumdan daha geniş bir risk taşıyor. Bu tür kurumlar, üye kuruluşların çalışanlarına, iletişim kanallarına ve olay ayrıntılarına erişebiliyor. Sızan çalışan bilgileri, finans personelini hedefleyen spear phishing ve sosyal mühendislik için kullanılabilir. Bu aşamada sızan verilerin kötüye kullanıldığına dair bir bilgi yok.
Ne yapılmalı?
- Sektörel CERT, düzenleyici veya ortak hizmet sağlayıcılarla çalışan bilgisi paylaşan kurumlar, bu taraflara hangi verilerin verildiğini envanterleyin.
- Çalışanlarınızı, resmi kurum adını kullanan "olay bildirimi", "denetim" veya "acil güvenlik güncellemesi" başlıklı e-posta ve mesajlara karşı uyarın; talepleri bilinen bir kanaldan doğrulayın.
- Dış kurumlarla paylaşılan portallar ve hesaplar için MFA ve erişim kayıtlarının izlendiğinden emin olun.
- Türkiye'deki finans kurumları için de geçerli bir ders: sektör ölçeğinde veri toplayan ortak yapılar (raporlama portalları, tehdit paylaşım platformları) tedarik zinciri riskinin parçası olarak değerlendirilmeli.
