Daishin Securities Hackinde 38.490 Müşterinin Verisi Sızdı

Düzenleyiciler Bithumb ve Daishin'e Yerinde Ekip Gönderdi

Güney Kore'nin finans düzenleyicileri, Bithumb dâhil üç kurumda daha siber saldırı doğrulanması üzerine Çarşamba günü kripto borsa ve menkul kıymet sektörüne denetim ekipleri gönderdi. Finansal Denetim Servisi (FSS), 28 Ekim'de Bithumb ile aracı kurumlar Daishin Securities ve Mirae Asset Global Investments'teki ihlallerden haberdar olduğunu açıkladı ve aynı gün Daishin ile Bithumb'a yerinde ekip gönderdi. Denetimlerde yasal ihlal tespit edilirse dosyalar resmî savcılık sevkine dönüştürülecek.

Doğrulanmış hasarın en ağırı Daishin Securities'te yaşandı. Aracı kurum, Çarşamba sabahı yayımladığı basın açıklamasında 38.490 müşterinin kişisel ve kredi bilgilerinin sızdığını bildirdi. Şirket, saldırganın 17 Ekim'de yüz yüze olmayan uzaktan yatırım hesabı açılışına bağlı bir sunucuya anormal erişim sağladığını tespit ettiğini, durumu o tarihte düzenleyicilere bildirdiğini ve sonrasında yürüttüğü iç incelemeyle müşteri verisi sızıntısını doğruladığını açıkladı.

Hacim açısından Kore'nin en büyük sanal varlık borsaları arasında yer alan Bithumb, yetkililere 27 Ekim Salı günü dahili bir mobil grup yazılımı sistemine yetkisiz erişim tespit ettiğini bildirdi. Şu ana kadar yalnızca çalışan bilgilerinin sızdığı doğrulandı; üye verilerinin de etkilenip etkilenmediği hâlen analiz ediliyor. Borsanın düzenleyicilere sunduğu raporda, cüzdan adresleri gibi sahte ödemelerde veya kripto transferlerinde kullanılabilecek bilgilerin ifşa edilmediği belirtildi. Mirae Asset Global Investments ise bazı web sistemlerinde harici bir IP adresinden gelen anormal erişimi fark ettiğini, güzergâhı kapattığını ve acil durum müdahalesini devreye aldığını söyledi; şirkete göre benzersiz kimlik tanımlayıcıları, hassas veriler ve kişisel kredi bilgileri sızmadı, yatırımcı verisi de etkilenmedi.

Finansal Hizmetler Komisyonu, Çarşamba öğleden sonra dijital finans politikası yetkilisi Yu Young-jun başkanlığında acil bir sanal varlık sektörü değerlendirmesi topladı; FSS, Finansal Güvenlik Enstitüsü, DAXA borsa ortak konseyi ve Bithumb katılım sağladı. FSS Başkanı Lee Chan-jin, banka holding yönetim kurulu başkanlarına yaptığı konuşmada yapay zekânın saldırı aracı olarak benimsenmesiyle zayıf noktaların daha hızlı bulunacağını ve koordineli saldırıların sürekli hâle geleceğini söyledi. Komisyon, gelecek hafta düzenleyiciler, bakanlıklar, sektör dernekleri ve Kore'nin beş büyük ticaret bankasının yöneticileriyle daha geniş bir yapay zekâ destekli saldırı müdahalesi toplantısı planlıyor; Elektronik Finansal İşlemler Yasası dışında kalan sektörlere de güvenlik gerekliliklerinin genişletileceğini bildirdi.

Polis Önceki Banka Saldırılarıyla Bağlantıyı Araştırıyor

Ulusal Polis Teşkilatı, yeni dosyaları Çarşamba sabahı Kore bankalarına yönelik yapay zekâ destekli saldırı dalgasını soruşturan birim ile görevlendirdi ve olayların aynı kaynaktan çıkıp çıkmadığını belirlemek için farklı vakalardaki teknikleri karşılaştırıyor. Önceki dalga, 14 Ekim itibarıyla 16 finansal şirkette yaklaşık 100.000 kayıt ifşa etmişti; Kore hükümetinin politika arşivine göre bu tablo, saldırıların ölçeğini ortaya koyuyor. Polis yetkilisi, Seoul Economic Daily'ye yaptığı açıklamada "Banka hack vakasının arkasındaki aynı kişiye ait bir saldırı olma ihtimalini dışlamıyoruz" dedi.

Bu saldırı dalgası, Anthropic tarafından geliştirilen Claude Code gibi büyük dil modelleriyle birlikte çalışan, Çin yapımı açık kaynaklı bir otonom sızma testi aracı olan ARTEX ile bağlantılı. Güvenlik firması CrowdStrike, ifşa olmuş sunucu dizinlerinde saldırganın Claude Code oturum kayıtlarını, ARTEX yapılandırma dosyalarını ve bellek dosyalarını geri kazandığını raporladı ve orta düzeyde kesinlikle finansal motive, Çince konuşan bir operatörün sorumlu olduğunu değerlendirdi. Operatörün kendi güvenlik hataları, aynı araçları özgeçmiş yazmak için kullanmak dâhil, Guangdong eyaletindeki Maoming kentinde yaşayan 26 yaşında birine işaret edebilecek iletişim bilgilerini sızdırdı; ancak firma bu tanımlayıcıların tam anlamıyla güvenilir olmadığını kabul etti. Koreli uzmanlar ise şüpheci: bir Korea University bilgi güvenliği profesörü, ARTEX'in kullanılan tek araç olup olmadığını sorguluyor.

Bankalar tarafındaki mağdur sayısı artmaya devam ediyor. KB Kookmin Bank, bu hafta başında yaptığı detaylı yeniden incelemeyle doğrulanmış mağdur sayısını 119'dan 2.210'a çıkardığını bildirdi. Varlık yönetiminden ayrı bir kuruluş olan Mirae Asset Yaşam Sigortası kendi sızmasını tespit etti ve FSS'in acil yerinde denetimiyle karşılaştı. Komisyonun 555 finansal şirketi kapsayan incelemesinde 130'unda eksik güvenlik yamaları ve gerçek zamanlı izleme bulunmayışı dâhil eksiklikler tespit edildi; Bithumb ise sızan verilerin sonraki oltalama ve uzaktan erişim dolandırıcılıklarında yeniden kullanıldığına dikkat çeken bir müşteri uyarı kampanyası yürütüyor.

COINOTAG okuması: bankalardan aracı kurumlara ve bir borsaya birkaç gün içinde yayılan hareket, üç ayrı kaza değil, hâlâ büyüyen tek bir kampanyaya işaret ediyor; Komisyon'un Elektronik Finansal İşlemler Yasası kapsamı dışındaki sektörlere büyük banka güvenlik standartlarını dayatma planı ise Bithumb gibi borsaları doğrudan etkileyecek. Somut sınav gelecek haftaki toplantıda gelecek: Kore'nin işaretlenen 130 eksikliği yaptırımlı düzeltmeye dönüştürüp dönüştürmediği ve polisin ARTEX bağlantısını doğrulayıp doğrulamadığı, bu sürecin yapısal bir sıkılaştırmaya mı dönüşeceğini yoksa yine epizodik bir tepkide mi kalacağını belirleyecek.