Güney Kore'de finans sektörünü hedef alan siber saldırıların bilançosu açıklandı. Finansal Hizmetler Komisyonu (FSC), 37 şirkette 40 güvenlik ihlali yaşandığını, 473 bin veri kaydının sızdırıldığını ve yaklaşık 750 bin dolarlık fon kaybı bildirildiğini duyurdu.
Güney Kore Finansal Hizmetler Komisyonunun 5 Kasım 2026 tarihli açıklamasına göre, 30 Eylül ile 3 Kasım arasında bankalardan sigorta şirketlerine, elektronik ödeme kuruluşlarından kripto para platformlarına kadar finans sektörünün farklı alanlarında güvenlik ihlalleri tespit edildi.
473 BİN VERİ KAYDI ELE GEÇİRİLDİ
FSC tarafından açıklanan verilere göre, siber güvenlik ihlallerinden etkilenen 37 kuruluş arasında 4 banka, 5 yatırım şirketi, 3 sigorta şirketi ve 5 tasarruf bankası bulunuyor. Ayrıca 10 elektronik finans kuruluşu, 4 çevrim içi kredi platformu ve 3 kripto varlık hizmet sağlayıcısı da etkilenen şirketler arasında yer aldı.
Sızdırılan yaklaşık 473 bin kayıt arasında çalışanlara ait bilgiler ile müşterilerin isimleri, kimlik numaraları ve banka hesap numaraları bulunuyor. Komisyon, hesap şifrelerinin ele geçirildiğine veya doğrudan yetkisiz ödeme yapılmasına imkân veren bilgilerin sızdırıldığına ilişkin henüz doğrulanmış bir bulgu olmadığını bildirdi.
Açıklanan 473 bin rakamı, birbirinden farklı 473 bin kişinin etkilendiği anlamına gelmiyor. Resmî veriler sızdırılan bilgi kayıtlarının toplamını gösteriyor. Bu nedenle olaydan etkilenen benzersiz kişi sayısı henüz kesinleşmiş değil.
750 BİN DOLARLIK FON KAYBI NASIL YAŞANDI?
Güney Koreli düzenleyici kurum, saldırılar sonucunda yaklaşık 1 milyar Güney Kore wonu tutarında fonun ele geçirildiğini açıkladı. Bu tutar, açıklamanın yapıldığı dönemde yaklaşık 750 bin dolara karşılık geliyor.
Fon kayıplarının ağırlıklı olarak küçük ölçekli kripto para borsaları, elektronik finans kuruluşları ve çevrim içi kredi platformlarında yaşandığı belirtildi.
FSC'nin açıklamasına göre, saldırganların hedef aldığı varlıklar arasında internete bağlı kripto para cüzdanlarında tutulan dijital varlıklar, elektronik ödeme bakiyeleri ve şirketlerin toplu olarak yönettiği fonlar bulunuyor.
Komisyon, mevcut tespitlere göre bireysel müşterilerin hesaplarında doğrudan bir fon kaybının gerçekleşmediğini bildirdi. Ancak bu açıklama, sızdırılan kişisel veriler nedeniyle ortaya çıkabilecek dolandırıcılık risklerinin tamamen ortadan kalktığı anlamına gelmiyor.
İLK SALDIRIDAN SONRA İHLALLER DEVAM ETTİ
Güney Kore'deki güvenlik ihlallerinin ilk olarak 30 Eylül'de tespit edildiği açıklandı. Finansal kuruluşlara yönelik güvenlik kontrol listesi incelemeleri 14 Ekim'de tamamlanmasına rağmen sonraki haftalarda yeni ihlal bildirimleri yapıldı.
FSC'nin verilerine göre, sonraki bildirimler özellikle küçük ve orta ölçekli yatırım ve sigorta şirketleri, elektronik finans kuruluşları, çevrim içi kredi platformları ve kripto para borsalarında yoğunlaştı.
Bu tablo, finans sektöründeki siber güvenlik risklerinin yalnızca büyük bankalarla sınırlı olmadığını, alternatif finans ve dijital varlık hizmetlerinde de güvenlik önlemlerinin önem taşıdığını ortaya koydu.
580 FİNANS ŞİRKETİNE GÜVENLİK DENETİMİ
Güney Kore Finansal Hizmetler Komisyonu, saldırıların ardından finans sektörünü kapsayan yeni bir güvenlik denetimi başlatılacağını duyurdu. Plan kapsamında 580 finans kuruluşunun siber güvenlik sistemleri ve kurum içi kontrol mekanizmaları incelenecek.
Denetimlerin kapsamına bankalar ve geleneksel finans kuruluşlarının yanı sıra kripto varlık hizmet sağlayıcıları da alınacak. Yetkililer, özellikle müşteri bilgilerinin korunması, güvenlik açıklarının giderilmesi ve şüpheli işlemlerin izlenmesi üzerinde duracak.
Güney Koreli yetkililer ayrıca çalınan kişisel verilerin yasa dışı platformlarda dolaşıma girmesini önlemeye yönelik çalışmaların güçlendirileceğini bildirdi.
ŞİRKET YÖNETİCİLERİNE SORUMLULUK UYARISI
FSC Başkanı Lee Eog-weon, 5 Kasım'da finans sektörü temsilcileriyle gerçekleştirilen toplantıda siber güvenlik ihmallerine karşı daha sıkı önlemler alınacağını açıkladı.
Lee, bilinen güvenlik risklerinin göz ardı edilmesi, temel kontrol mekanizmalarının işletilmemesi veya ciddi yönetim ihmallerinin tespit edilmesi durumunda şirketlerin üst düzey yöneticilerinin hukuki sorumlulukla karşılaşabileceğini belirtti.
Komisyon, yapay zekâ teknolojilerinin finans sektöründe güvenlik amacıyla kullanımının geliştirilmesini ve kurumlar arasındaki siber tehdit izleme sistemlerinin güçlendirilmesini de gündemine aldı.
TÜRKİYE'DEKİ KRİPTO PARA YATIRIMCILARI İÇİN NE ANLAMA GELİYOR?
Güney Kore'de yaşanan olayın Türkiye'deki bankaları veya kripto para kullanıcılarını doğrudan etkilediğine ilişkin resmî bir açıklama bulunmuyor. Bununla birlikte olay, dijital finans hizmetlerinde kişisel verilerin ve şirketlerin yönettiği müşteri varlıklarının korunmasının önemini yeniden gündeme taşıdı.
Özellikle Alanya ve Antalya'da dijital bankacılık, elektronik ödeme ve kripto para platformlarını kullanan kişiler açısından hesap güvenliği önem taşıyor. Finans kuruluşlarından geliyormuş gibi görünen sahte mesajlar, kimlik avı bağlantıları ve hesap doğrulama talepleri kişisel verilerin ele geçirilmesi için kullanılabiliyor.
Uzmanların genel siber güvenlik önerileri arasında finans hesaplarında çok faktörlü kimlik doğrulamanın etkinleştirilmesi, farklı platformlarda aynı şifrenin kullanılmaması ve şüpheli bağlantılardan uzak durulması bulunuyor.
Güney Kore Finansal Hizmetler Komisyonu ise olaylardan etkilenen şirketlerin müşterilerini bilgilendirmesi, şüpheli işlemleri izlemesi ve olası zararların giderilmesi için gerekli tüketici koruma tedbirlerini uygulaması konusunda denetimlerin sürdürüleceğini açıkladı.
