Para: clientes do Shinhan Bank, KB Kookmin Bank, Hana Bank, Yegaram Savings Bank, Welcome Savings Bank, Hyundai Capital ou BNK Busan Bank na Coreia do Sul, pessoas com familiares na Coreia e organizações que expõem à internet sistemas voltados a funcionários ou parceiros. Este artigo é baseado nas declarações das empresas e dos reguladores coreanos conforme relatadas pela mídia coreana, e não aborda técnicas de ataque ou golpe.
Em andamento: este artigo será atualizado conforme as empresas e os reguladores publicarem mais informações
- Quem é afetado
clientes do Shinhan Bank, KB Kookmin Bank, Hana Bank, Yegaram Savings Bank, Welcome Savings Bank, Hyundai Capital ou BNK Busan Bank na Coreia do Sul, pessoas com familiares na Coreia e organizações que expõem à internet sistemas voltados a funcionários ou parceiros.
- Ainda não confirmado
- Causa comum e atacante
- Números finais no Yegaram Savings Bank e no Welcome Savings Bank
- Resultados da investigação policial
Mais 1
- Resultados das verificações de emergência em cerca de 500 instituições financeiras
- O que fazer agoraVer os passos ↓
- Verifique se você foi afetado — por canais oficiais
- Se alguém falar sobre o seu empréstimo, desligue e ligue de volta
- Contatos corporativos e agentes de empréstimo: cuidado com mensagens de 'seu parceiro financeiro'
Mais 3
- Nunca instale aplicativos, envie dinheiro ou leia códigos sob pedido
- Bloqueie novos contratos em seu nome (serviços públicos coreanos)
- Se você enviou dinheiro, denuncie imediatamente
- Onde verificar (fonte)Todas as fontes ↓
- Comissão de Serviços Financeiros, comunicado sobre a reunião de inspeção de emergência de todo o setor (publicado em 6 de outubro de 2026, material de apoio para a reunião de 4 de outubro; em coreano)
- Última verificação
- Até 12 de outubro de 2026
Próximos avisos e o que verificamos
A Comissão de Serviços Financeiros afirma que elevará o alerta ao consumidor de "cuidado" para "alerta" se perdas reais forem confirmadas. Os números são cifras que cada empresa anunciou separadamente; eles não são somados entre empresas.
O que os clientes devem fazer hoje
Verifique se você foi afetado — por canais oficiais
O Shinhan Bank acrescentou um menu para verificar se seus dados vazaram ao seu site e aplicativo, e abriu uma linha direta dedicada (1544-2946). O KB Kookmin Bank diz ter contatado individualmente os clientes afetados e criado uma central de ajuda dedicada.
As outras empresas também publicaram avisos em seus sites. Para verificar, use um aplicativo oficial que você mesmo instalou ou um endereço de site que você mesmo digitou, não um link em mensagem.
Se alguém falar sobre o seu empréstimo, desligue e ligue de volta
O vazamento do Shinhan Bank incluiu renda anual e limites de empréstimo, além de nomes e telefones. Com isso, um golpista pode dizer "seu limite é de X milhões de wons" e acertar.
Na Coreia, golpes por telefone desse tipo são chamados de "voice phishing". Se alguém oferecer refinanciar seu empréstimo ou aumentar seu limite, não responda na hora: desligue, pesquise o número principal do banco e ligue de volta. Os fundamentos para identificar isso estão em O que é phishing?.
Contatos corporativos e agentes de empréstimo: cuidado com mensagens de 'seu parceiro financeiro'
Desta vez, também foram reportados vazamentos de dados de pessoas de contato de clientes corporativos e agentes de empréstimo, não apenas de clientes. No Welcome Savings Bank, isso inclui nomes, e-mails e telefones de contatos corporativos; na Hyundai Capital, inclui os números de registro de residente dos agentes.
Se um e-mail que se diz de uma instituição financeira com a qual você trabalha pedir para alterar dados bancários ou reenviar documentos, não responda; confirme pelos contatos que você já usa.
Nunca instale aplicativos, envie dinheiro ou leia códigos sob pedido
Os bancos não pedem por telefone ou mensagem que você instale um aplicativo de controle remoto, transfira dinheiro para uma "conta segura" ou leia um código de autenticação. Se pedirem qualquer uma dessas coisas, encerre a conversa.
Em 6 de outubro, a Comissão de Serviços Financeiros emitiu um alerta ao consumidor (nível de cuidado) sobre voice phishing, smishing e golpes semelhantes que exploram os vazamentos, incluindo falsas ofertas de empréstimo. Pede que as pessoas não cliquem em links de textos como "empréstimos especiais para vítimas do vazamento" ou "indenização pelo vazamento", e que os apaguem. Afirma que reguladores e instituições financeiras nunca enviam URLs para anunciar vazamentos ou oferecer indenização.
Para proteção no celular, veja Noções básicas de segurança para smartphones.
Bloqueie novos contratos em seu nome (serviços públicos coreanos)
Você não pode alterar seu número de registro de residente. Se o seu vazou, use os serviços que impedem outras pessoas de assinar contratos em seu nome.
- Serviço de bloqueio seguro de transações de crédito (여신거래 안심차단): bloqueia antecipadamente novos empréstimos e novos cartões de crédito em seu nome. Solicite em uma agência ou no aplicativo de uma instituição financeira que você já usa
- Sistema do Serviço de Supervisão Financeira para pessoas cujos dados pessoais foram expostos (pd.fss.or.kr): após o cadastro, as instituições financeiras aplicam verificações de identidade mais rigorosas
- Serviço de prevenção de roubo de identidade "M-Safer" (msafer.or.kr): avisa quando uma nova linha de celular é aberta em seu nome, ou restringe novos cadastros
Se você enviou dinheiro, denuncie imediatamente
Se você enviou dinheiro a um golpista, entre em contato imediatamente com a polícia (112) ou com seu banco e peça que bloqueiem o pagamento. Você também pode ligar para a linha de ajuda do Serviço de Supervisão Financeira (1332). Quanto mais rápido agir, maior a chance de interromper a operação.
O que aconteceu (a partir das declarações das empresas e dos reguladores)
Entre 1º e 4 de outubro de 2026, bancos, bancos de poupança e uma empresa de capital na Coreia do Sul anunciaram ou informaram, um após o outro, que dados vazaram por acesso externo não autorizado. A seguir está o que as empresas e os reguladores disseram, conforme relatado pela mídia coreana. Números que não pudemos confirmar em um aviso oficial são marcados como "reportado".
| Instituição | Quem e quantos | Principais itens vazados | Sistema afetado (conforme descrito pela empresa) | Anunciado / reportado |
|---|---|---|---|---|
| Shinhan Bank | ~25.000 clientes (número do próprio banco) | Nome, telefone, renda anual, limite de empréstimo etc. Para alguns, número de registro de residente (66) e CI (97) | Serviços de consulta, incluindo uma página móvel para agentes de empréstimo externos | 1º de outubro |
| KB Kookmin Bank | 119 clientes | Nome, telefone, endereço, número de registro de residente criptografado etc. (varia por pessoa) | Sistema móvel de apoio ao trabalho dos funcionários | 2 de outubro |
| Hana Bank | 89 clientes | Número de registro de residente, nome, endereço, e-mail, telefone, celular, nome do empregador | Sistema de apoio às operações (ODS) | 2 de outubro |
| BNK Busan Bank | 11 funcionários de uma terceirizada de desenvolvimento (reportado) | Nome, telefone, e-mail, data de nascimento (reportado) | Não divulgado (o banco afirma que nenhum dado de cliente vazou) | 2 de outubro |
| Yegaram Savings Bank | ~40.000 clientes (estimativa) | Nome, data de nascimento, contatos etc. | Servidor que armazena dados pessoais de clientes | 2–3 de outubro |
| Hyundai Capital | 146 agentes de empréstimo hipotecário (reportado) | Nome, celular, e-mail, número de registro de residente (reportado) | Não divulgado (afirma que dados de clientes comuns não vazaram) | 3 de outubro |
| Welcome Savings Bank | Até ~2.200 registros de contatos de clientes corporativos (estimativa, reportado) | Nome da empresa, nome da pessoa de contato, e-mail, telefone (reportado) | Em investigação | 4 de outubro (reportado aos reguladores) |
Cada número foi anunciado ou reportado separadamente por cada empresa. Quem é contado (clientes, agentes de empréstimo, funcionários de terceirizadas) e como (pessoas ou registros) varia conforme a empresa, por isso este site não os soma.
A informação de conexão (CI) é um valor usado na Coreia para identificar uma pessoa no lugar do número de registro de residente. Diferentemente de uma senha, não é possível alterá-la.
27 de set
A Hyundai Capital teria detectado o vazamento dos dados de seus agentes de empréstimo hipotecário.29 de set (fim do dia) a 30 de set (início)
Período em que o acesso não autorizado aos serviços do Shinhan Bank teria ocorrido.30 de set
O Shinhan Bank detecta o vazamento e ativa sua resposta de emergência. O Yegaram Savings Bank encontra sinais de acesso e vazamento em um servidor com dados de clientes. Naquela noite, o KB Kookmin Bank percebe possível vazamento por acesso externo anormal e bloqueia o servidor e a rota de acesso.1º de out
O Shinhan Bank anuncia o vazamento dos dados de cerca de 25.000 pessoas e publica no seu site um pedido de desculpas de seu presidente-executivo. O Serviço de Supervisão Financeira inicia uma investigação de emergência no local no Shinhan Bank, segundo reportagens.2 de out
O KB Kookmin Bank (119 pessoas) e o Hana Bank (89 pessoas) anunciam vazamentos. É reportado um vazamento de dados de 11 funcionários terceirizados do BNK Busan Bank. A Comissão de Serviços Financeiros realiza uma reunião de emergência com o Serviço de Supervisão Financeira, o Instituto de Segurança Financeira e os principais bancos e administradoras de cartões.2–3 de out
O Yegaram Savings Bank anuncia em seu site um vazamento de dados de cerca de 40.000 pessoas (estimativa).3 de out
É reportado o vazamento de dados de 146 agentes de empréstimo da Hyundai Capital. O Welcome Savings Bank teria encontrado um vazamento em uma verificação interna.4 de out
O Welcome Savings Bank teria comunicado o vazamento aos reguladores. O presidente Lee Jae-myung determina uma investigação completa e medidas sobre vazamentos de dados pessoais em instituições financeiras e outras (anunciado pelo porta-voz presidencial). O Serviço de Supervisão Financeira teria determinado verificações de emergência em cerca de 500 instituições financeiras. No mesmo dia, a Comissão de Serviços Financeiros e o Serviço de Supervisão Financeira realizam uma reunião conjunta de inspeção de emergência para todo o setor financeiro (comunicado da FSC). O presidente teria dito que ataques assistidos por IA não podem ser descartados.5 de out
A unidade de investigação de ciberterrorismo da Agência Nacional de Polícia é designada como equipe dedicada e abre uma investigação formal com 4 equipes e 28 policiais (reportado). Vestígios de acesso de atacantes teriam sido encontrados em uma ou duas seguradoras e em uma ou duas corretoras de valores, sem vazamento confirmado.6 de out
O Serviço de Supervisão Financeira diz ter identificado 33 endereços IP que tentaram ataques (28 após remover duplicados) (reportado). A Comissão de Serviços Financeiros emite um alerta ao consumidor (nível de cuidado) e define um mês a partir de 6 de outubro (prorrogável) como período especial de resposta a danos secundários dos vazamentos (comunicado da FSC).
- Transações
- Shinhan, KB Kookmin e Hana afirmam que os sistemas afetados são separados dos sistemas de transação e nenhum dado de transação, como transferências, vazou
- Indenização
- Shinhan, KB Kookmin e Hana vão indenizar integralmente os prejuízos reais. O Yegaram Savings Bank vai apoiar procedimentos de reparação quando necessário
- Reguladores
- O Serviço de Supervisão Financeira realiza investigações no local. Na reunião de emergência de 4 de outubro, a Comissão de Serviços Financeiros pediu a todo o setor financeiro uma revisão completa, incluindo pontos de acesso externo, autenticação e controle de acesso. Segundo reportagens, o Serviço de Supervisão Financeira pediu a cerca de 500 instituições financeiras autoverificações de emergência com 12 itens (incluindo o bloqueio dos IPs atacantes que compartilhou), com prazo de 6 de outubro para bancos e administradoras de cartões e de 8 de outubro para corretoras de valores, seguradoras, bancos de poupança e empresas financeiras eletrônicas
- Proteção do consumidor
- Em 6 de outubro, a Comissão de Serviços Financeiros emitiu um alerta ao consumidor (nível de cuidado) e definiu um período especial de resposta de um mês. Pediu às empresas financeiras que mantenham centrais de atendimento dedicadas e monitorem mais de perto transações suspeitas que usem os dados vazados. Afirma que senhas e dados de OTP não vazaram e que nenhum caso de dinheiro de clientes perdido em golpes foi confirmado
- Investigação
- Segundo reportagens, a polícia abriu uma investigação formal em 5 de outubro e obteve os registros de acesso aos servidores das empresas. Também examina se ferramentas de IA foram usadas
- Presidente
- Em 4 de outubro, o porta-voz presidencial disse que o presidente Lee Jae-myung havia sido informado sobre vazamentos de dados pessoais em instituições financeiras e públicas e determinou uma investigação completa e medidas
- Outras empresas
- Segundo reportagens, duas plataformas de empréstimo ligadas a investimentos online (plataformas de crédito peer-to-peer) também divulgaram vazamentos de dados de clientes no fim de setembro: cerca de 300 pessoas na PFCT, e um número não divulgado na Mouda. O Woori Bank e o NH NongHyup Bank teriam sido atacados, sem vazamento confirmado
- Causa
- Em seu comunicado de 4 de outubro, a Comissão de Serviços Financeiros afirmou que as violações recentes se originaram em sistemas usados por pessoal externo, como agentes de empréstimo e terceirizados, e por funcionários, e pediu que as empresas verifiquem esses sistemas em busca de caminhos em que a autenticação esteja ausente ou possa ser contornada. Segundo reportagens, o presidente disse no mesmo dia que os alvos eram páginas web e servidores externos que agentes de empréstimo e funcionários usam por conveniência no trabalho, e que não foi confirmado vazamento de informações diretamente utilizáveis para pagamentos fraudulentos. O Shinhan Bank afirma que uma parte externa acessou alguns serviços por um método anormal que contornou a autenticação. O Yegaram Savings Bank afirma ter encontrado sinais de acesso por meio de uma vulnerabilidade em um produto de software externo. Segundo reportagens, os reguladores investigam a possibilidade de um único atacante, porque os mesmos endereços de origem apareceram em várias empresas. O Serviço de Supervisão Financeira disse que os IPs atacantes estão localizados em cerca de 12 países, incluindo os EUA e o Japão, mas alertou que podem ser pontos de retransmissão e não indicam necessariamente a nacionalidade do atacante. Nenhuma causa comum foi oficialmente confirmada
Sobre um 'ataque de IA': o presidente mencionou uma possibilidade; não é uma causa confirmada
Segundo reportagens, o presidente da Comissão de Serviços Financeiros disse na reunião de emergência de 4 de outubro que ataques assistidos por IA não podem ser descartados, e que a causa exata e os métodos precisam de mais investigação. Ele mencionou uma possibilidade; não foi estabelecido que IA tenha sido usada. O próprio comunicado da Comissão naquele dia pede ao setor que se prepare para novos ataques impulsionados por IA, mas não diz que a IA foi a causa neste caso.
Segundo reportagens, a polícia examina, como parte da investigação, se ferramentas de IA foram usadas. Até 12 de outubro de 2026, as autoridades não anunciaram uma causa. Este site não especula sobre a causa.
Renda anual e limite de empréstimo
Clientes do Shinhan Bank (vazados junto com nome e telefone)
Número de registro de residente ou CI
Alguns clientes do Shinhan, KB Kookmin e Hana; agentes de empréstimo da Hyundai Capital e outros
Contatos de funcionários corporativos e agentes de empréstimo
Contatos corporativos do Welcome Savings Bank, agentes de empréstimo da Hyundai Capital
↓ O que é provável acontecer
Ligações de voice phishing que citam seus números reais
Ofertas de refinanciamento ou aumento do limite de empréstimo
Novos contratos abertos em seu nome
Você não pode alterar o número por conta própria
E-mails que se passam por uma instituição financeira com a qual você trabalha
Pedem para alterar dados de pagamento ou reenviar documentos
↓ O que fazer
Desligue e ligue de volta para o número principal que você pesquisou
Nunca instale aplicativos, envie dinheiro ou leia códigos
Use o serviço de bloqueio seguro de transações de crédito e serviços semelhantes
pd.fss.or.kr, msafer.or.kr
Não responda; confirme pelos contatos que você já usa
Por que uma pessoa que conhece seus números reais ainda não deve ser confiável
Muitas pessoas presumem que "se eles sabem meu limite de empréstimo e minha renda, devem ser do banco", porque só o banco deveria conhecer esses dados.
Depois do vazamento do Shinhan Bank, essa presunção não se sustenta mais. Renda anual e limites de empréstimo vazaram junto com nomes e telefones, por isso um golpista pode citar os números corretos.
Não é prova de que a ligação é genuína
- Citam corretamente sua renda ou limite de empréstimo
- Conhecem seu nome, data de nascimento e endereço
- Informam o nome do banco e o identificador de chamadas parece semelhante
O que você pode verificar sozinho
- Desligue, ligue para o número principal que você pesquisou e veja se ouve a mesma coisa
- Veja se o mesmo aviso aparece no aplicativo oficial
- Observe se estão pedindo para enviar dinheiro, instalar um aplicativo ou informar um código
O que ainda é desconhecido
Até 12 de outubro, os números exatos e a extensão do caso no Yegaram Savings Bank e no Welcome Savings Bank, e a forma como cada empresa foi invadida, não foram divulgados. Até o comunicado da Comissão de Serviços Financeiros de 6 de outubro, nenhum uso indevido dos dados vazados havia sido confirmado. Dependendo dos resultados das verificações de emergência dos reguladores, mais instituições podem ser incluídas. Atualizaremos este artigo quando houver novidades.
Para quem administra sistemas financeiros ou outros sistemas
Os sistemas afetados descritos pelas empresas não eram o internet banking voltado ao cliente, mas uma página de consulta para agentes de empréstimo, um sistema móvel de trabalho dos funcionários e um sistema de apoio às operações. O que vazou não foram apenas dados de clientes, mas também dados de agentes de empréstimo, funcionários terceirizados e contatos corporativos. A ordem dos reguladores também tem como alvo os "sistemas voltados à internet". A lição deste caso são os sistemas periféricos, que costumam receber menos atenção do que o principal atendimento ao cliente.
Inclua sistemas de funcionários e parceiros na sua lista de sistemas expostos à internet
Ao listar os sistemas acessíveis pela internet, inclua não apenas os serviços a clientes, mas também os sistemas móveis de trabalho dos funcionários, as páginas para terceirizados e agentes, e os servidores de teste.
Como montar essa lista está descrito em Checklist de inventário de segurança. Um sistema que não está na lista nunca é revisado.
Faça com que os serviços de consulta retornem apenas o necessário para o trabalho
O que vazou no Shinhan Bank foram renda e limites de empréstimo que um serviço de consulta podia retornar. Revise cada item que uma tela de consulta retorna; elimine os itens de que o trabalho do usuário não precisa, ou mostre-os parcialmente mascarados.
Aplique a mesma revisão aos dados de parceiros, como números de registro de residente de agentes ou funcionários terceirizados. A falha em que a alteração de um número de consulta mostra dados de outra pessoa é explicada em IDOR (autorização quebrada).
Adicione autenticação multifator e limites de consulta aos sistemas periféricos
Sistemas que funcionários ou terceirizados usam de fora precisam de uma segunda verificação além da senha (autenticação multifator). Veja Como escolher a autenticação multifator.
Como primeiro passo, defina um limite de consultas por conta e por hora e alerte alguém quando uma conta atingir 80% dele. Isso captura volumes de consulta que nenhum usuário humano geraria.
Fontes (registros públicos)
Os fatos deste artigo são baseados nas fontes públicas abaixo. O aviso de cada empresa está no site oficial dela. Não especulamos sobre detalhes não publicados nem sobre causas.
- Comissão de Serviços Financeiros, comunicado sobre a reunião de inspeção de emergência de todo o setor (publicado em 6 de outubro de 2026, material de apoio para a reunião de 4 de outubro; em coreano) — fsc.go.kr
- Comissão de Serviços Financeiros, alerta ao consumidor sobre voice phishing e smishing após os recentes vazamentos (6 de outubro de 2026; em coreano) — fsc.go.kr
- Shinhan Bank (pedido de desculpas e menu de verificação de vazamento) — shinhan.com
- Asia Economy, sobre o vazamento de cerca de 25.000 clientes do Shinhan Bank (1º de outubro de 2026) — view.asiae.co.kr
- Hankook Ilbo, sobre a investigação de emergência no local pelo FSS (1º de outubro de 2026) — hankookilbo.com
- Newsis, resumo dos números e itens por banco (2 de outubro de 2026) — newsis.com
- Newspim, sobre Hana Bank e Busan Bank (2 de outubro de 2026) — newspim.com / newspim.com (resumo)
- Busan Ilbo, sobre os 11 funcionários terceirizados do BNK Busan Bank (2 de outubro de 2026) — busan.com
- EBN, sobre os 119 clientes do KB Kookmin Bank (2 de outubro de 2026) — ebn.co.kr
- Korea JoongAng Daily, sobre o KB Kookmin Bank (2 de outubro de 2026) — koreajoongangdaily.com
- Korea Economic Daily, sobre a reunião de emergência da FSC (2 de outubro de 2026) — hankyung.com
- Kyunghyang Shinmun, sobre o Yegaram Savings Bank (3 de outubro de 2026) — khan.co.kr / Financial News — fnnews.com
- MBC, sobre os 146 agentes de empréstimo da Hyundai Capital (3 de outubro de 2026) — imnews.imbc.com
- Asia Economy, sobre o Welcome Savings Bank e as plataformas P2P (4 de outubro de 2026) — view.asiae.co.kr
- Newsis, sobre a determinação do presidente (4 de outubro de 2026) — newsis.com / Kyunghyang Shinmun — khan.co.kr
- Seoul Finance, sobre verificações de emergência em cerca de 500 instituições financeiras (4 de outubro de 2026) — seoulfn.com
- Daum, sobre a declaração do Shinhan Bank (1º de outubro de 2026) — v.daum.net
- MTN, sobre as declarações do presidente e os sistemas alvo (4 de outubro de 2026) — news.mtn.co.kr
- Money Today, sobre vestígios de acesso em seguradoras e corretoras de valores (5 de outubro de 2026) — mt.co.kr
- YTN, sobre a investigação formal da polícia (6 de outubro de 2026) — ytn.co.kr
- Newspim, sobre os 33 IPs que tentaram ataques e as verificações de 12 itens (6 de outubro de 2026) — newspim.com
- Serviço de prevenção de roubo de identidade — M-Safer (msafer.or.kr) / Serviço de Supervisão Financeira — cadastro de exposição de dados pessoais
Histórico de atualizações
2026-10-12: Acrescentada a reunião de emergência da Comissão de Serviços Financeiros de 4 de outubro (comunicado oficial) e as declarações do presidente (reportadas), a investigação formal da polícia em 5 de outubro, os vestígios de acesso em seguradoras e corretoras de valores (reportados), e os IPs que tentaram ataques (reportados) e o alerta ao consumidor (comunicado oficial) de 6 de outubro. Reescrita a nota sobre "ataque de IA": o presidente mencionou uma possibilidade, que não é uma causa confirmada. Alterado o número do título, de uma soma entre empresas para o número próprio do Shinhan Bank.
2026-10-05: Ampliado de quatro bancos para sete instituições financeiras. Acrescentados os vazamentos no BNK Busan Bank, na Hyundai Capital e no Welcome Savings Bank, a determinação do presidente de 4 de outubro e as verificações de emergência em cerca de 500 instituições financeiras.
2026-10-03: Primeira versão, com base nas declarações dos bancos de 1º a 3 de outubro e na reunião de emergência da Comissão de Serviços Financeiros de 2 de outubro.
Leia em seguida
- Um caso de corretora de criptomoedas coreana: Bithumb (844 clientes, números de registro de residente)
- Outros casos coreanos deste ano: Vazamento de dados da TVING (streaming) / Vazamento de dados da CHAEVI (recarga de veículos elétricos)
- Como se defender de personificação: O que é phishing? / Noções básicas de segurança para smartphones
- Para operadores: Checklist de inventário de segurança / Como escolher a autenticação multifator
- Outros casos de 2026: Vazamentos de dados e ataques cibernéticos em 2026