Вторая волна кибератак в Корее за осень: у Daishin утекли данные 38 490 клиентов
Хакеры атаковали южнокорейских брокеров Daishin Securities и Mirae Asset Global Investments и криптобиржу Bithumb примерно через месяц после сентябрьской волны, которую исследователи связали с ИИ-инструментом для взлома.
Под удар снова попали не банки, а брокеры и криптобиржа, то есть уязвимость финансового сектора Кореи шире банковской системы. У одного Daishin утекли имена, почта и номера телефонов 38 490 клиентов.
Финансовые компании Южной Кореи пережили уже вторую волну кибератак за осень. Первую, сентябрьскую, исследователи безопасности связали с хакером, предположительно из Китая, который работал с ИИ-инструментом для пентеста (проверки защиты через имитацию взлома) под названием Artex. Причины новых взломов власти ещё расследуют. Об инцидентах сообщили местные СМИ Южной Кореи.
| Показатель | Значение | Источник |
|---|---|---|
| Клиенты Daishin Securities, чьи данные раскрыты | 38 490 | Местные СМИ Южной Кореи |
| Какие данные раскрыты | Имена, адреса электронной почты, номера мобильных телефонов | Местные СМИ Южной Кореи |
| Время после предыдущей серии атак | Примерно месяц | Исходная публикация |
| ИИ-инструмент, связанный с сентябрьской волной | Artex | Исследователи безопасности |
| Запланированные проверки | Десятки ИТ-систем частного сектора | Официальные лица Сеула |
Что известно об атаках и откуда эти данные?
Это не научное исследование с выборкой, а сводка инцидентов из публичных заявлений компаний и сообщений местной прессы. Цифры дают сами пострадавшие фирмы и корейские СМИ, независимой проверки масштабов пока нет.
Связь с ИИ относится только к сентябрьской волне. Её установили исследователи безопасности. Отдельно отмечу важную деталь: про новые атаки на Daishin, Mirae и Bithumb никто пока не утверждает, что там тоже использовали Artex или другой ИИ-инструмент.
Что обнаружили?
- Daishin Securities: утечка затронула 38 490 клиентов, раскрыты имена, электронная почта и номера мобильных. Компания уведомила пострадавших, сотрудничает со следствием и обещает возместить убытки в рамках, которые требует закон.
- Mirae Asset Global Investments и Bithumb: обе компании в среду сообщили об отдельных инцидентах, но ни одна не подтвердила кражу данных клиентов.
- Регулятор: Комиссия по финансовым услугам Южной Кореи (Financial Services Commission, FSC) после серии атак на финансовые компании и госорганы призвала усилить киберзащиту.
- Проверки: страна планирует проверить безопасность десятков ИТ-систем в частном секторе.
- Япония: накануне публикации о киберинциденте сообщила компания GMO Internet, перед этим атакам подверглись японские финансовые организации.
Ни FSC, ни три пострадавшие компании на запросы о комментариях сразу не ответили. Дословных цитат источник не приводит.
Следователи не нашли связи между атаками в Корее и Японии, так что говорить о единой кампании одного хакера нельзя. Роль ИИ доказана только для сентябрьской волны, причины новых взломов неизвестны. Данные о Mirae и Bithumb пока ограничены фактом инцидента, без подтверждённой утечки. Слабость защиты в регионе источник объясняет годами недостаточных вложений в кибербезопасность, а не только новыми инструментами.
Что это значит для вас?
Автору Дзена. Если пишете про финансы, безопасность или технологии, разводите в тексте подтверждённое и предполагаемое. «ИИ взломал корейские банки» звучит громко, но источник такого не говорит: ИИ-инструмент фигурирует только в сентябрьской истории, а пострадали брокеры и криптобиржа.
Маркетологу. Утечка имени, почты и телефона в одном наборе даёт мошенникам всё для правдоподобного письма или звонка от имени бренда. Если ведёте рассылки клиентам, заранее объясните им, по каким каналам вы никогда не просите коды и пароли.
Предпринимателю. Корейский регулятор отреагировал на атаки проверками ИТ-систем частных компаний. Проверьте, где у вас хранятся контакты клиентов и у кого есть к ним доступ, это дешевле, чем потом возмещать убытки, как обещает Daishin.
На мой взгляд, главная угроза здесь не сам взлом, а то, что будет после. Номер телефона и почта, это ключи к подтверждению входа и к фишингу (выманиванию данных через поддельные письма и сообщения). Такие утечки не знают границ: базы перепродают, и атаковать по ним можно кого угодно, включая наших пользователей. По моим наблюдениям, люди старшего возраста чаще доверяют письму, где их назвали по имени. Включите вход через приложение-генератор кодов там, где это возможно, и научите близких простому правилу: банк и брокер никогда не спрашивают коды из СМС.
Сентябрьская волна показала, что ИИ-инструменты для проверки защиты уже работают в руках взломщиков. Защищаться от их последствий придётся тем же старым способом: меньше лишних данных в чужих базах и больше скепсиса к любому сообщению с просьбой о коде.
По данным местных СМИ Южной Кореи (прямую ссылку на первоисточник исходная публикация не приводит)
Основатель dzen.guru. Эксперт по монетизации и продвижению на Дзен. Автор курса «Старт на Дзен 2026».
Читайте также
Anthropic показала компаниям, за что они платят: расходы на ИИ-код выросли в 10 раз
Anthropic в среду выпустила для корпоративных клиентов отчёты о затратах и пользе искусственного интеллекта, пока расходы компаний на инструменты для…
Главы ИИ-компаний зовут ИИ в семью: 50% американцев ждут ослабления близких связей
Марисса Майер, бывшая глава Yahoo, показала в интервью своё новое приложение Dazzle, ИИ-помощника по фотоархиву телефона, и получила волну критики, потому что…
Дядя Боб уместил правила для ИИ-агента в 750 слов: «готово» без теста не принимается
Роберт Мартин, автор книги «Чистый код», на днях выложил в открытый доступ ub-mode, свод правил для нейросетей, которые сами пишут код, и теперь агент обязан…
Комментарии