Południowokoreański sektor finansowy znalazł się na celowniku zaawansowanych cyberataków wykorzystujących sztuczną inteligencję. W odpowiedzi na zagrożenie, które dotknęło setki instytucji, w tym banki komercyjne i firmy fintech, regulatorzy finansowi zarządzili natychmiastowe, ogólnokrajowe kontrole bezpieczeństwa.
Fala uderzeniowa, która wstrząsnęła rynkiem finansowym w Korei Południowej, została powiązana z wykorzystaniem sztucznej inteligencji przez cyberprzestępców. Ataki nie były wymierzone w pojedyncze podmioty, lecz stanowiły szeroko zakrojoną operację, której celem padły banki komercyjne, banki oszczędnościowe, firmy kapitałowe oraz inne podmioty z branży finansowej.
W obliczu rosnącego zagrożenia, koreańskie organy nadzoru finansowego podjęły natychmiastowe działania. Zwołano nadzwyczajne spotkanie z przedstawicielami branży, aby ocenić skalę problemu i skoordynować odpowiedź. Komisja Usług Finansowych (FSC) nakazała przeprowadzenie pilnych kontroli bezpieczeństwa we wszystkich podległych instytucjach.
Powiadomienia o złośliwych adresach IP oraz zalecenia dotyczące środków zaradczych zostały rozesłane do około 500 instytucji finansowych, w tym banków, domów maklerskich, ubezpieczycieli i firm z sektora fintech. Banki i firmy obsługujące karty kredytowe otrzymały ścisły termin na zakończenie audytów – musiały one zostać sfinalizowane do 6 października 2026 roku.
Przewodniczący FSC, Lee Eog-weon, wydał stanowcze zalecenie, aby instytucje finansowe przyjęły nową, bardziej restrykcyjną politykę bezpieczeństwa.
Instytucje finansowe powinny domyślnie blokować dostęp zewnętrzny i zezwalać na niego tylko wtedy, gdy jest to absolutnie konieczne dla obsługi klienta lub prowadzenia działalności biznesowej.
Jednocześnie regulator zapowiedział, że podmioty, które zignorują zagrożenie lub nie wdrożą odpowiednich zabezpieczeń, będą pociągane do surowej odpowiedzialności prawnej w przypadku wystąpienia kolejnych incydentów.
Każde naruszenie bezpieczeństwa w banku niesie ze sobą poważne ryzyko dla klientów. Głównym zagrożeniem po wycieku danych jest tzw. „credential stuffing”. Jest to technika polegająca na masowym wykorzystywaniu skradzionych loginów i haseł do prób logowania na innych platformach internetowych. Cyberprzestępcy liczą na to, że ofiary używają tych samych danych w wielu miejscach, co pozwala im przejąć kontrolę nad kolejnymi kontami – od mediów społecznościowych po inne serwisy finansowe.
Eksperci ds. cyberbezpieczeństwa podkreślają, że użytkownicy mogą znacznie zminimalizować ryzyko, stosując się do dwóch fundamentalnych zasad:
Wdrożenie tych prostych kroków jest dziś kluczowe dla ochrony swojej cyfrowej tożsamości i finansów w obliczu coraz bardziej zaawansowanych zagrożeń.
Atak na koreańskie banki z ARTEX AI, chińskim narzędziem open source, Pasquale Pillitteri IT News, https://pasqualepillitteri.it/pl/news/21192/artex-ai-atak-banki-korea-poludniowa
South Korean financial authorities on high alert after hacking incidents, The Dong-a Ilbo, 2026, https://www.donga.com/en/article/all/20261005/6407272/1
South Korea’s FSC Orders Urgent Security Checks for Banks After Suspected Hacking Campaign, Shattered.io, https://shattered.io/south-korea-fsc-bank-security-checks-2026/
Financial authorities respond to suspected hacking attacks; order financial firms to conduct emergency security checks, SBS News, https://news.sbs.co.kr/english/article.do?news_id=N1008784018
Rising cyber threats shake South Korean and Taiwanese financial sectors, Undercode News on LinkedIn, https://www.linkedin.com/posts/undercode-news_rising-cyber-threats-shake-south-korean-and-activity-7438724261634170881-K4Ox
