Для: клиентов Shinhan Bank, KB Kookmin Bank, Hana Bank, Yegaram Savings Bank, Welcome Savings Bank, Hyundai Capital или BNK Busan Bank в Южной Корее, людей, у которых есть родственники в Корее, и организаций, которые выводят в интернет системы для сотрудников или партнёров. Статья основана на заявлениях компаний и регуляторов Кореи, переданных корейскими СМИ, и не описывает техники атак или мошенничества.
Ситуация развивается: статья будет обновляться по мере публикации новых данных компаниями и регуляторами
- Кого это касается
клиентов Shinhan Bank, KB Kookmin Bank, Hana Bank, Yegaram Savings Bank, Welcome Savings Bank, Hyundai Capital или BNK Busan Bank в Южной Корее, людей, у которых есть родственники в Корее, и организаций, которые выводят в интернет системы для сотрудников или партнёров.
- Пока не подтверждено
- Общая причина и злоумышленник
- Окончательные цифры в Yegaram Savings Bank и Welcome Savings Bank
- Результаты полицейского расследования
Ещё 1
- Результаты экстренных проверок примерно в 500 финансовых организациях
- Что сделать сейчасСмотреть шаги ↓
- Проверьте, затронуты ли вы, через официальные каналы
- Если звонящий говорит о вашем кредите, положите трубку и перезвоните
- Корпоративные контакты и агенты по кредитам: будьте осторожны с сообщениями от «ваших финансовых партнёров»
Ещё 3
- Никогда не устанавливайте приложения, не переводите деньги и не называйте коды по просьбе
- Заблокируйте открытие новых договоров на ваше имя (государственные сервисы Кореи)
- Если вы отправили деньги, сообщите немедленно
- Где проверить (источник)Все источники ↓
- Комиссия по финансовым услугам, заявление о совещании экстренной инспекции всего сектора (опубликовано 6 октября 2026 года; материал для брифинга к совещанию 4 октября; на корейском языке)
- Последняя проверка
- По состоянию на 12 октября 2026 года
Планы обновлений и что мы проверили
Комиссия по финансовым услугам заявляет, что повысит уровень потребительского предупреждения с «внимания» до «предупреждения», если будут подтверждены фактические потери. Цифры — это данные, которые каждая компания объявила отдельно; их не суммируют по всем компаниям.
Что клиентам делать сегодня
Проверьте, затронуты ли вы, через официальные каналы
Shinhan Bank добавил на свой сайт и в мобильное приложение меню для проверки, утекли ли ваши данные, и открыл специальную горячую линию (1544-2946). KB Kookmin Bank заявляет, что связался с затронутыми клиентами индивидуально и открыл специальный центр помощи.
Остальные компании также разместили объявления на своих сайтах. Для проверки используйте официальное приложение, которое вы установили сами, или адрес сайта, который вы ввели сами, а не ссылку из сообщения.
Если звонящий говорит о вашем кредите, положите трубку и перезвоните
В утечке Shinhan Bank, помимо имён и номеров телефонов, были годовой доход и лимиты кредитования. Поэтому мошенник может сказать «ваш лимит составляет X миллионов вон» и оказаться прав.
В Корее такое мошенничество по телефону называют «голосовым фишингом». Если вам предлагают рефинансировать кредит или повысить лимит, не отвечайте сразу: положите трубку, найдите основной номер банка сами и перезвоните. Основы распознавания таких схем описаны в статье Что такое фишинг?.
Корпоративные контакты и агенты по кредитам: будьте осторожны с сообщениями от «ваших финансовых партнёров»
На этот раз сообщается, что утекли данные не только клиентов, но и контактных лиц корпоративных клиентов и агентов по кредитам. В Welcome Savings Bank это имена, адреса электронной почты и телефоны корпоративных контактов; в Hyundai Capital — регистрационные номера резидентов агентов.
Если письмо, которое якобы пришло от финансовой компании, с которой вы работаете, просит изменить банковские реквизиты или повторно отправить документы, не отвечайте на него; проверьте через контактные данные, которые вы уже используете.
Никогда не устанавливайте приложения, не переводите деньги и не называйте коды по просьбе
Банки не просят по телефону или в сообщении установить приложение удалённого управления, перевести деньги на «безопасный счёт» или назвать код аутентификации. Если у вас просят что-либо из этого, прекратите разговор.
6 октября Комиссия по финансовым услугам выпустила потребительское предупреждение (уровень «внимание») о голосовом фишинге, смишинге и похожих мошеннических схемах, которые используют утечки, включая поддельные предложения кредитов. Комиссия просит не переходить по ссылкам в сообщениях вроде «специальные кредиты для пострадавших от утечки» или «компенсация за утечку» и удалять такие сообщения. Регуляторы и финансовые компании, по её словам, никогда не присылают ссылки, чтобы сообщить об утечке или предложить компенсацию.
Защита на телефоне описана в статье Основы безопасности смартфона.
Заблокируйте открытие новых договоров на ваше имя (государственные сервисы Кореи)
Регистрационный номер резидента изменить нельзя. Если ваш номер утёк, воспользуйтесь сервисами, которые не позволяют другим людям заключать договоры от вашего имени.
- Сервис безопасной блокировки кредитных операций (여신거래 안심차단): заранее блокирует новые кредиты и новые кредитные карты на ваше имя. Подать заявку можно в отделении или в приложении финансовой организации, которой вы уже пользуетесь
- Система Службы финансового надзора для людей, чьи персональные данные были раскрыты (pd.fss.or.kr): после регистрации финансовые организации применяют более строгие проверки личности
- Сервис защиты от кражи личности «M-Safer» (msafer.or.kr): уведомляет, когда на ваше имя открывается новая линия мобильной связи, или ограничивает новые регистрации
Если вы отправили деньги, сообщите немедленно
Если вы перевели деньги мошеннику, немедленно обратитесь в полицию (112) или в свой банк и попросите остановить платёж. Также можно позвонить на линию помощи Службы финансового надзора (1332). Чем быстрее вы действуете, тем выше шанс остановить перевод.
Что произошло (по заявлениям компаний и регуляторов)
С 1 по 4 октября 2026 года банки, сберегательные банки и одна капитальная компания Южной Кореи один за другим объявили или сообщили, что данные утекли в результате несанкционированного доступа извне. Ниже — то, что сообщили компании и регуляторы, по данным корейских СМИ. Цифры, которые мы не смогли подтвердить в официальном объявлении, отмечены как «по сообщениям».
| Организация | Кто и сколько | Основные утёкшие данные | Затронутая система (по описанию компании) | Объявлено / сообщено |
|---|---|---|---|---|
| Shinhan Bank | около 25 000 клиентов (цифра самого банка) | Имя, номер телефона, годовой доход, лимит кредитования и другое. У части — регистрационный номер резидента (66) и CI (97) | Сервисы запросов, включая мобильную страницу для внешних агентов по кредитам | 1 октября |
| KB Kookmin Bank | 119 клиентов | Имя, номер телефона, адрес, зашифрованный регистрационный номер резидента и другое (зависит от человека) | Мобильная система поддержки работы сотрудников | 2 октября |
| Hana Bank | 89 клиентов | Регистрационный номер резидента, имя, адрес, электронная почта, телефон, мобильный номер, название работодателя | Система поддержки операций (ODS) | 2 октября |
| BNK Busan Bank | 11 сотрудников внешнего подрядчика по разработке (по сообщениям) | Имя, номер телефона, электронная почта, дата рождения (по сообщениям) | Не раскрыто (банк заявляет, что данные клиентов не утекли) | 2 октября |
| Yegaram Savings Bank | около 40 000 клиентов (оценка) | Имя, дата рождения, контактные данные и другое | Сервер, на котором хранятся персональные данные клиентов | 2–3 октября |
| Hyundai Capital | 146 агентов по ипотечным кредитам (по сообщениям) | Имя, номер мобильного телефона, электронная почта, регистрационный номер резидента (по сообщениям) | Не раскрыто (заявляет, что данные обычных клиентов не утекли) | 3 октября |
| Welcome Savings Bank | До около 2 200 записей о контактных лицах корпоративных клиентов (оценка, по сообщениям) | Название компании, имя контактного лица, электронная почта, телефон (по сообщениям) | Расследуется | 4 октября (сообщено регуляторам) |
Каждую цифру объявляла или сообщала каждая компания отдельно. Кто учитывается (клиенты, агенты по кредитам, сотрудники подрядчика) и как считается (люди или записи), различается, поэтому этот сайт цифры не суммирует.
Связующая информация (CI) — значение, которое в Корее используется для идентификации человека вместо регистрационного номера резидента. В отличие от пароля, его нельзя изменить.
27 сентября
По сообщениям, Hyundai Capital обнаружил утечку данных своих агентов по ипотечным кредитам.Поздний вечер 29 сентября – начало 30 сентября
Период, в который, по сообщениям, произошёл несанкционированный доступ к сервисам Shinhan Bank.30 сентября
Shinhan Bank обнаруживает утечку и активирует экстренное реагирование. Yegaram Savings Bank находит признаки доступа к серверу с данными клиентов и их утечки. Ночью KB Kookmin Bank выявляет возможную утечку из-за необычного доступа извне и блокирует сервер и канал доступа.1 октября
Shinhan Bank объявляет об утечке данных около 25 000 человек и публикует на сайте извинения своего руководителя. Служба финансового надзора начинает экстренное выездное расследование в Shinhan Bank, по сообщениям.2 октября
KB Kookmin Bank (119 человек) и Hana Bank (89 человек) объявляют об утечках. Сообщается об утечке данных 11 сотрудников подрядчика BNK Busan Bank. Комиссия по финансовым услугам проводит экстренное совещание со Службой финансового надзора, Институтом финансовой безопасности и крупнейшими банками и карточными компаниями.2–3 октября
Yegaram Savings Bank объявляет на своём сайте об утечке данных около 40 000 человек (оценка).3 октября
Сообщается об утечке данных 146 агентов по кредитам Hyundai Capital. По сообщениям, Welcome Savings Bank обнаружил утечку в ходе внутренней проверки.4 октября
По сообщениям, Welcome Savings Bank сообщает об утечке регуляторам. Президент Ли Чжэ Мён поручает провести тщательное расследование и принять меры в связи с утечками персональных данных в финансовых и других организациях (объявлено пресс-секретарём президента). Служба финансового надзора, по сообщениям, поручает провести экстренные проверки примерно в 500 финансовых организациях. В тот же день Комиссия по финансовым услугам и Служба финансового надзора проводят совместное экстренное инспекционное совещание для всего финансового сектора (заявление Комиссии). Председатель, по сообщениям, говорит, что атаки с использованием ИИ нельзя исключать.5 октября
Отдел по кибертеррору Национального полицейского агентства назначается специальной группой и открывает официальное расследование силами 4 групп и 28 сотрудников (по сообщениям). По сообщениям, следы доступа злоумышленников найдены в одной-двух страховых и одной-двух брокерских компаниях; утечка не подтверждена.6 октября
Служба финансового надзора заявляет, что выявила 33 IP-адреса, с которых пытались провести атаки (28 после удаления дубликатов) (по сообщениям). Комиссия по финансовым услугам выпускает потребительское предупреждение (уровень «внимание») и устанавливает специальный период реагирования продолжительностью один месяц с 6 октября (с возможностью продления) для защиты от вторичного вреда от утечек (заявление Комиссии).
- Транзакции
- Shinhan, KB Kookmin и Hana заявляют, что затронутые системы отделены от систем транзакций и данные о транзакциях, такие как переводы, не утекли
- Компенсация
- Shinhan, KB Kookmin и Hana полностью компенсируют фактические убытки. Yegaram Savings Bank будет поддерживать процедуры помощи при необходимости
- Регуляторы
- Служба финансового надзора проводит выездные расследования. На экстренном совещании 4 октября Комиссия по финансовым услугам попросила весь финансовый сектор провести полный обзор, включая внешние точки доступа, аутентификацию и контроль доступа. По сообщениям, Служба финансового надзора попросила примерно 500 финансовых организаций провести 12-пунктовые экстренные самопроверки (включая блокировку IP-адресов атакующих, которыми она поделилась): банки и карточные компании — до 6 октября, страховые, брокерские, сберегательные банки и электронные финансовые компании — до 8 октября
- Защита потребителей
- 6 октября Комиссия по финансовым услугам выпустила потребительское предупреждение (уровень «внимание») и установила специальный период реагирования продолжительностью один месяц. Она попросила финансовые компании организовать специальные службы помощи и более внимательно отслеживать подозрительные операции, использующие утёкшие данные. Комиссия заявляет, что пароли и данные OTP не утекли и что не подтверждено ни одного случая потери денег клиентов в результате мошенничества
- Расследование
- По сообщениям, полиция открыла официальное расследование 5 октября и получила журналы доступа к серверам компаний. Также проверяется, использовались ли инструменты ИИ
- Президент
- 4 октября пресс-секретарь президента заявил, что президенту Ли Чжэ Мёну доложили об утечках персональных данных в финансовых и государственных организациях, и он поручил провести тщательное расследование и принять меры
- Другие компании
- По сообщениям, две онлайн-кредитные организации, связанные с инвестициями (платформы пирингового кредитования), также объявили в конце сентября об утечках данных клиентов: около 300 человек в PFCT и неназванное число в Mouda. По сообщениям, на Woori Bank и NH NongHyup Bank были атаки, утечка не подтверждена
- Причина
- В заявлении от 4 октября Комиссия по финансовым услугам сообщила, что недавние нарушения затронули системы, которыми пользуются внешние сотрудники, такие как агенты по кредитам и подрядчики, а также штатные сотрудники, и попросила компании проверить такие системы на наличие путей, где аутентификация отсутствует или может быть обойдена. По сообщениям, в тот же день председатель сказал, что целями были внешние веб-страницы и серверы, которыми агенты по кредитам и сотрудники пользуются для удобства в работе, и что утечка информации, напрямую пригодной для мошеннических платежей, не подтверждена. Shinhan Bank заявляет, что посторонняя сторона получила доступ к некоторым сервисам необычным способом, обойдя аутентификацию. Yegaram Savings Bank заявляет, что обнаружил признаки доступа через уязвимость во внешнем программном продукте. По сообщениям, регуляторы изучают возможность единого злоумышленника, поскольку одни и те же исходные адреса появились в нескольких компаниях. Служба финансового надзора заявила, что атакующие IP-адреса расположены примерно в 12 странах, включая США и Японию, но предупредила, что это могут быть транзитные узлы и они не обязательно указывают на гражданство злоумышленника. Общая причина официально не подтверждена
Об «атаке с использованием ИИ»: председатель упоминал возможность; это не подтверждённая причина
По сообщениям, председатель Комиссии по финансовым услугам на экстренном совещании 4 октября сказал, что атаки с использованием ИИ нельзя исключать, и что точная причина и методы требуют дальнейшего расследования. Он упоминал возможность; не установлено, что ИИ использовался. Собственное заявление Комиссии в тот день призывает сектор готовиться к новым атакам с использованием ИИ, но не говорит, что ИИ был причиной в этом случае.
По сообщениям, полиция в рамках расследования проверяет, использовались ли инструменты ИИ. По состоянию на 12 октября 2026 года власти причину не объявили. Этот сайт не строит предположений о причине.
Годовой доход и лимит кредитования
Клиенты Shinhan Bank (утекли вместе с именем и номером телефона)
Регистрационный номер резидента или CI
Часть клиентов Shinhan, KB Kookmin и Hana; агенты по кредитам Hyundai Capital и другие
Контактные данные сотрудников корпоративных клиентов и агентов по кредитам
Корпоративные контакты Welcome Savings Bank, агенты по кредитам Hyundai Capital
↓ Что, вероятно, произойдёт
Звонки голосового фишинга, которые называют ваши реальные цифры
Предложения рефинансировать кредит или повысить лимит
Новые договоры, открытые на ваше имя
Номер изменить самостоятельно нельзя
Письма, выдающие себя за финансовую организацию, с которой вы работаете
Просьбы изменить платёжные реквизиты или повторно отправить документы
↓ Что делать
Положите трубку и перезвоните по основному номеру, который нашли сами
Никогда не устанавливайте приложения, не переводите деньги и не называйте коды
Используйте сервис безопасной блокировки кредитных операций и похожие сервисы
pd.fss.or.kr, msafer.or.kr
Не отвечайте; проверьте через контактные данные, которые вы уже используете
Почему звонящему, который знает ваши реальные цифры, всё равно нельзя доверять
Многие считают, что «если он знает мой лимит кредита и доход, значит, он из банка», потому что эти цифры должен был знать только банк.
После утечки в Shinhan Bank это предположение больше не работает. Годовой доход и лимиты кредитования утекли вместе с именами и номерами телефонов, поэтому мошенник может назвать правильные цифры.
Не доказательство, что звонок настоящий
- Он верно называет ваш доход или лимит кредита
- Он знает ваше имя, дату рождения и адрес
- Он называет название банка, а идентификатор звонящего выглядит похоже
Что можно проверить самостоятельно
- Положите трубку, позвоните по основному номеру, который вы нашли сами, и узнайте, говорят ли вам то же самое
- Проверьте, есть ли то же объявление в официальном приложении
- Обратите внимание, не просят ли вас перевести деньги, установить приложение или назвать код
Что пока неизвестно
По состоянию на 12 октября точные цифры и масштаб в Yegaram Savings Bank и Welcome Savings Bank, а также то, как именно была взломана каждая компания, не объявлены. По состоянию на заявление Комиссии по финансовым услугам от 6 октября злоупотребление утёкшими данными не подтверждено. В зависимости от результатов экстренных проверок регуляторов в список могут попасть и другие организации. Мы обновим эту статью, когда появятся новости.
Для тех, кто управляет финансовыми и другими системами
Затронутые системы, которые описали компании, были не онлайн-банкингом для клиентов, а страницей запросов для агентов по кредитам, мобильной системой работы сотрудников и системой поддержки операций. Утекли не только данные клиентов, но и данные агентов по кредитам, сотрудников подрядчиков и корпоративных контактов. Требование регуляторов также касается «систем, доступных из интернета». Урок этого случая — периферийные системы, которым обычно уделяют меньше внимания, чем основному клиентскому сервису.
Внесите системы для сотрудников и партнёров в список систем, доступных из интернета
Составляя список систем, доступных из интернета, включайте не только клиентские сервисы, но и мобильные системы работы сотрудников, страницы для подрядчиков и агентов по кредитам, а также тестовые серверы.
Как составить список, описано в статье Чек-лист инвентаризации безопасности. Система, которой нет в списке, никогда не проверяется.
Пусть сервисы запросов возвращают только то, что нужно для работы
Утёкшими в Shinhan Bank были доход и лимиты кредитования, которые мог вернуть сервис запросов. Проверяйте каждый параметр, который возвращает экран запроса; убирайте данные, которые не нужны для работы пользователя, или показывайте их частично замаскированными.
Ту же проверку применяйте к данным партнёров, например к регистрационным номерам резидентов агентов или сотрудников подрядчиков. Ошибка, при которой изменение номера в запросе показывает чужие данные, описана в статье IDOR (нарушенная авторизация).
Добавьте многофакторную аутентификацию и ограничения на запросы в периферийных системах
Системам, которыми сотрудники или подрядчики пользуются извне, нужна вторая проверка поверх пароля (многофакторная аутентификация). См. статью Выбор многофакторной аутентификации.
Первым шагом задайте ограничение числа запросов на учётную запись за час и отправляйте оповещение, когда учётная запись достигает 80% этого лимита. Так можно поймать объёмы запросов, которые не создаст ни один живой пользователь.
Источники (открытые данные)
Факты в этой статье основаны на приведённых ниже открытых источниках. Объявление каждой компании размещено на её официальном сайте. Мы не строим предположений о неопубликованных деталях или причинах.
- Комиссия по финансовым услугам, заявление о совещании экстренной инспекции всего сектора (опубликовано 6 октября 2026 года; материал для брифинга к совещанию 4 октября; на корейском языке) — fsc.go.kr
- Комиссия по финансовым услугам, потребительское предупреждение о голосовом фишинге и смишинге после недавних утечек (6 октября 2026 года; на корейском языке) — fsc.go.kr
- Shinhan Bank (извинения и меню проверки утечки) — shinhan.com
- Asia Economy, об утечке у Shinhan Bank около 25 000 клиентов (1 октября 2026 года) — view.asiae.co.kr
- Hankook Ilbo, об экстренном выездном расследовании Службы финансового надзора (1 октября 2026 года) — hankookilbo.com
- Newsis, обзор цифр и данных по банкам (2 октября 2026 года) — newsis.com
- Newspim, о Hana Bank и Busan Bank (2 октября 2026 года) — newspim.com / newspim.com (обзор)
- Busan Ilbo, о 11 сотрудниках подрядчика BNK Busan Bank (2 октября 2026 года) — busan.com
- EBN, о 119 клиентах KB Kookmin Bank (2 октября 2026 года) — ebn.co.kr
- Korea JoongAng Daily, о KB Kookmin Bank (2 октября 2026 года) — koreajoongangdaily.com
- Korea Economic Daily, об экстренном совещании Комиссии по финансовым услугам (2 октября 2026 года) — hankyung.com
- Kyunghyang Shinmun, о Yegaram Savings Bank (3 октября 2026 года) — khan.co.kr / Financial News — fnnews.com
- MBC, о 146 агентах по кредитам Hyundai Capital (3 октября 2026 года) — imnews.imbc.com
- Asia Economy, о Welcome Savings Bank и P2P-кредиторах (4 октября 2026 года) — view.asiae.co.kr
- Newsis, о поручении президента (4 октября 2026 года) — newsis.com / Kyunghyang Shinmun — khan.co.kr
- Seoul Finance, об экстренных проверках примерно в 500 финансовых организациях (4 октября 2026 года) — seoulfn.com
- Daum, о заявлении Shinhan Bank (1 октября 2026 года) — v.daum.net
- MTN, о замечаниях председателя и целевых системах (4 октября 2026 года) — news.mtn.co.kr
- Money Today, о следах доступа в страховых и брокерских компаниях (5 октября 2026 года) — mt.co.kr
- YTN, о формальном расследовании полиции (6 октября 2026 года) — ytn.co.kr
- Newspim, о 33 IP-адресах, с которых пытались провести атаки, и 12-пунктовых проверках (6 октября 2026 года) — newspim.com
- Сервис защиты от кражи личности — M-Safer (msafer.or.kr) / Служба финансового надзора — регистрация раскрытия персональных данных
История обновлений
2026-10-12: Добавлены экстренное совещание Комиссии по финансовым услугам 4 октября (официальное заявление) и замечания председателя (по сообщениям), формальное расследование полиции 5 октября, следы доступа в страховых и брокерских компаниях (по сообщениям), а также IP-адреса, с которых пытались провести атаки (по сообщениям), и потребительское предупреждение (официальное заявление) от 6 октября. Переписана заметка об «атаке с использованием ИИ»: председатель упоминал возможность, которая не является подтверждённой причиной. Цифра в заголовке изменена с суммы по всем компаниям на цифру самого Shinhan Bank.
2026-10-05: Расширено с четырёх банков до семи финансовых организаций. Добавлены утечки в BNK Busan Bank, Hyundai Capital и Welcome Savings Bank, поручение президента от 4 октября и экстренные проверки примерно в 500 финансовых организациях.
2026-10-03: Первая версия, основанная на заявлениях банков от 1–3 октября и экстренном совещании Комиссии по финансовым услугам от 2 октября.
Читайте дальше
- Случай на корейской криптобирже: Bithumb (844 клиента, регистрационные номера резидентов)
- Другие корейские случаи в этом году: утечка данных TVING (стриминг) / утечка данных CHAEVI (зарядка электромобилей)
- Защита от выдачи себя за другого: Что такое фишинг? / Основы безопасности смартфона
- Для операторов: Чек-лист инвентаризации безопасности / Выбор многофакторной аутентификации
- Другие случаи 2026 года: Утечки данных и кибератаки в 2026 году