מכון האבטחה הפיננסית של דרום קוריאה נפרץ
מכון האבטחה הפיננסית של דרום קוריאה נפרץ
- תאריך
- 9 בנובמבר 2026, בבוקר
- יעד
- מערכת ההערכות התקופתיות של המכון
- נחשף
- פרטי קשר של עובדים
- סטטוס
- המערכת נחסמה
איך זה קרה
- ACCESS
התוקפים נכנסו למערכת ההערכות של המכון
- COLLECTION
במערכת: מסמכים שחברות פיננסיות הגישו לבדיקת אבטחה
- LEAK
דלפו מאות רשומות: שמות, טלפונים ומיילים של עובדים
- CONTAINED
המערכת נחסמה, והמכון בודק מחדש את כל מערכותיו
40 יום, 37 חברות ולבסוף מכון האבטחה
אירוע ראשון במגזר הפיננסי
16 חברות, כ־100 אלף רשומות
37 חברות, כ־473 אלף רשומות
הרגולטור: בדיקה של כ־580 חברות
מכון האבטחה הפיננסית נפרץ
בנק שינהאן נפרץ למרות ציון מלא בבדיקת הרגולטור
- ציון 100, שש שנים ברצף, בבדיקת ההגנה על מידע אשראי
- מחזיק בהסמכת ISO 27001 ובעוד שתי הסמכות
- מידע של לקוחות דלף
מה דלף לפי ההערכה הראשונית
- מאות רשומות של עובדים
- שמות (חלקם מוסתרים), טלפונים ומיילים
- לא אומתה דליפה של מספרי זהות או פרטי אשראי
מהו מכון האבטחה הפיננסית
- הגוף שאחראי על אבטחת המגזר הפיננסי בדרום קוריאה
- פועל מאז 2015
- הוקם אחרי דליפת המידע הגדולה בחברות האשראי ב־2014
בדצמבר 2025 המכון עבר ארגון מחדש
- צוות מבדקי החדירה גדל פי שלושה, ל־20 אנשים
- הוקם צוות מודיעין איומים
- הוקם צוות לבדיקת אתרים ציבוריים
תגובת הרשויות
- CONTAINED
המערכת שנפגעה נחסמה מיד
- AUDIT
המכון נדרש לבדוק מחדש את כל מערכותיו
- AUDIT
בדיקה מקיפה של כ־580 חברות פיננסיות
- POLICY
על הזנחה חמורה ייתנו את הדין גם המנכ״לים
- PLAN
מערכת ניטור משותפת לכל המגזר עד 2027
בדיקת הרגולטור באוקטובר
130
מתוך 555 חברות
לא עמדו בדרישות בסיסיות, בעיקר עדכוני אבטחה וניטור 24/7
מה הבדיל בין מי שנפרץ למי שלא
- אימות רב־שלבי (MFA)
- כמה מערכות חשופות לאינטרנט
- ניהול הרשאות והצפנה