- Hacker haben das südkoreanische Institut für Finanzsicherheit (FSI) durch Identitätstäuschung eines Regulierungsbehördenvorgängers und die Ausnutzung einer Login-Rückfalltür kompromittiert.
- Rund 300 persönliche Datensätze, hauptsächlich von Mitarbeitern finanzieller Unternehmen, wurden offengelegt.
- Die Aufsichtsbehörden haben eine Vor-Ort-Inspektion eingeleitet, und die Polizei untersucht IP-Daten aus dem Angriff.
Das südkoreanische Institut für Finanzsicherheit (FSI), die Behörde, die eine Welle von Bankhacks untersucht, wurde selbst gehackt.
Angreifer erlangten Zugriff auf etwa 300 persönliche Datensätze von Personen, die im Finanzsektor tätig sind.
Wie drangen Hacker in die südkoreanische Finanzsicherheitsbehörde ein?
Das südkoreanische Institut für Finanzsicherheit (FSI) wurde gehackt, nachdem die Angreifer eine Schwachstelle im Login-System des Instituts ausgenutzt hatten.
Der Hacker gab sich als Beamter der Financial Supervisory Service (FSS) aus und erhielt über eine Backup-Zugangsseite, die für Zeiten gedacht ist, in denen die SMS-Verifizierung nicht verfügbar ist, Zugang zum System des FSI. Diese Seite umging die üblichen Prüfungen.
Das gefälschte FSS-Konto, das von den Angreifern verwendet wurde, kann gleichzeitig Dateien vieler Institutionen einsehen, im Gegensatz zu einem normalen Unternehmen, das nur seine eigenen öffnen kann. Die Angreifer wechselten angeblich ständig ihre IP-Adressen so wie normaler Verkehr aussieht, und am Ende mehr als 100 verschiedene Adressen verwendet.
Die FSI entdeckte den Sicherheitsvorfall am Montag, den 9. November, und meldete diesen nach der Abschaltung des betroffenen Systems an die Financial Services Commission und die Korea Internet & Security Agency.
Das gehackte System war das Continuous Evaluation Support System der FSI, in dem Finanzunternehmen Dokumente für Sicherheitsüberprüfungen hochladen. Jedes Jahr durchlaufen etwa 3.000 Unternehmen diese Überprüfung.
Etwa 200 Verwaltungsformulare sowie mehr als 300 persönliche Datensätze mit Namen und Geburtsdaten wurden ebenfalls offengelegt, außerdem rund 350 Benutzerdatensätze mit teilweise maskierten Namen und Telefonnummern.
Der Großteil der persönlichen Daten gehörte Mitarbeitern, die im Rahmen von Sicherheitsüberprüfungen bei Finanzunternehmen tätig sind. Bisher wurden mehr als 40 Unternehmen mit dem Sicherheitsvorfall in Verbindung gebracht.
Bisher gibt es keine Berichte darüber, dass Kundenkreditinformationen oder Transaktionsaufzeichnungen während des Vorfalls offengelegt wurden. Die FSI hat erklärt, dass ihre Netzwerkdiagramme und Ergebnisse von Schwachstellentests nicht betroffen waren. Sie hat zudem zugesagt, Entschädigung zu zahlen, falls die offengelegten Informationen zu weiteren Schäden führen.
Am Dienstag, den 10. November, wurden der Polizei die IP-Daten des Angreifers übermittelt. Am folgenden Tag begannen die Finanzregulierungsbehörden eine Vor-Ort-Prüfung der Sicherheitsmaßnahmen der FSI. Ermittler versuchen weiterhin herauszufinden, wie das gefälschte FSS-Konto legitimen Zugriff auf Regulierungsebene erlangen konnte.
Was bedeutet der Hack der FSI für Banken und Krypto-Börsen?
Der Zeitpunkt des Hacks ist für die FSI unglücklich, die seitdem die Cyberabwehr für die koreanische Finanzbranche anführt. Seit 2025 betreibt sie auch ein Team, das sich auf die Sicherheit digitaler Vermögenswerte spezialisiert hat, unter der Leitung eines ethischen Hackers, um die Sicherheitsstandards bei Kryptobörsen zu erhöhen.
Koreanische Börsen waren in diesem Jahr wiederholt gehackt. So berichtete beispielsweise Bithumb am 27. Oktober, dass Unbefugten der Zugriff auf ihr internes mobiles Groupware-System gelungen war und Mitarbeiterdaten offengelegt wurden. Die Daishin Securities (KRX: 003540) gab an, dass Daten von 38.490 Kunden kompromittiert wurden.
Die Aufsichtsbehörden verzeichneten an einem einzigen Tag mehr als 4,4 Millionen Scanning-Versuche, die größtenteils aus nordkoreanischen IP-Bereichen stammten. Ein FSI-Beamter warnte jedoch davor, voreilige Schlüsse zu ziehen, da IP-Daten gefälscht oder umgeleitet werden können und allein keinen Beweis dafür liefern, wer hinter einem Angriff steckt.
Im Oktober erklärte die Financial Services Commission, dass verdächtige, von KI gesteuerte Angriffe 16 Unternehmen getroffen hatten, darunter Banken, Sparkassen und Krypto-Unternehmen. Bis Monatsende stieg diese Zahl auf 20. Etwa 100.000 Datensätze wurden offengelegt. Prüfer, die 555 Unternehmen begutachteten, stellten bei 130 davon Sicherheitsprobleme fest.
Am 6. November stellte Gopax, ein Tochterunternehmen von Binance, den gesamten Handel und alle Überweisungen ein und verlagerte Kundenguthaben in eine Offline-Kaltlagerung. Die Börse war weder ausgeraubt noch gehackt worden, doch die Aufsichtsbehörden empfahlen den Wechsel von Hot Wallets zu Cold Wallets infolge einer Reihe von Sicherheitsvorfällen. Cryptopolitan berichtete.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Wie sind die Hacker in das Financial Security Institute eingedrungen?
Sie gaben sich als Beamte der Financial Supervisory Service aus und nutzten eine temporäre Zugriffsseite aus, die für Fälle vorgesehen ist, in denen keine SMS-Verifizierung verfügbar ist, und meldeten sich über ein Konto mit Aufsichtsbehörden-Berechtigungen an.
Welche Daten wurden beim FSI-Datenschutzvorfall offengelegt?
Etwa 200 Verwaltungsformulare, mehr als 300 persönliche Aufzeichnungen mit Namen und Geburtsdaten sowie rund 350 Benutzerdatensätze mit teilweise maskierten Namen und Telefonnummern, die größtenteils Mitarbeitern von Finanzunternehmen gehörten. Keine Kundenkreditinformationen oder Transaktionsaufzeichnungen wurden entwendet.
Wie hängt das mit den Hackerangriffen auf Kryptobörsen zusammen?
Die FSI betreibt eine Einheit für die Sicherheit digitaler Vermögenswerte, die darauf abzielt, Kryptobörsen zu stärken, die in derselben Welle betroffen waren: Bithumb gab am 27. Oktober einen Datenleck bei Mitarbeiterdaten bekannt, und Gopax stellte am 6. November den Handel ein, um Token in Cold Storage zu verschieben, wie der Korea Times und Cryptopolitan berichten.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
