Ciberórgão regulador da Coreia do Sul é violado enquanto ataques se espalham
- Hackers invadiram o Instituto de Segurança Financeira da Coreia do Sul, passando-se por um regulador e explorando uma porta de entrada no sistema de login.
- Cerca de 300 registros pessoais, pertencentes principalmente a funcionários de empresas financeiras, foram expostos.
- Os reguladores iniciaram uma inspeção in loco, e a polícia está analisando os dados de IP do ataque.
O Instituto de Segurança Financeira da Coreia do Sul (FSI), agência que investiga uma onda de invasões bancárias, foi hackeado.
Os atacantes obtiveram cerca de 300 registros pessoais de pessoas que trabalham no setor financeiro.
Como os hackers invadiram a agência de segurança financeira da Coreia do Sul?
O Instituto de Segurança Financeira da Coreia do Sul (FSI) foi hackeado após os atacantes explorarem uma vulnerabilidade no sistema de login do instituto.
O hacker se passou por um funcionário do Serviço de Supervisão Financeira (FSS) e obteve acesso ao sistema do FSI por meio de uma página de acesso de backup, destinada aos momentos em que a verificação por SMS não está disponível. Essa página ignorava as verificações habituais.
A conta falsa do FSS usada pelos atacantes pode visualizar arquivos de muitas instituições simultaneamente, diferentemente de uma empresa normal, que só pode acessar seus próprios arquivos. Os atacantes supostamente continuavam alterando seus endereços IP para parecer tráfego normal e acabou usando mais de 100 endereços diferentes.
A FSI descobriu a violação na segunda-feira, 9 de novembro e, após desligar o sistema afetado, notificou o Incidente à Comissão de Serviços Financeiros e à Agência Coreana de Internet e Segurança.
A plataforma hackeada foi o Sistema de Suporte para Avaliação Contínua da FSI, onde as empresas financeiras enviam documentos para análises de segurança. Cerca de 3.000 empresas passam por essa análise anualmente.
Cerca de 200 formulários administrativos foram vazados, além de mais de 300 registros pessoais com nomes e datas de nascimento, e cerca de 350 registros de usuários com nomes parcialmente ocultos e números de telefone.
A maioria dos dados pessoais pertencia a funcionários que realizam análises de segurança em empresas financeiras. Até agora, mais de 40 empresas estão ligadas à violação.
Até o momento, não há relatos de que informações de crédito ou registros de transações dos clientes tenham sido vazados durante a violação. A FSI afirmou que seus diagramas de rede e resultados de testes de vulnerabilidade não foram afetados. Ela também prometeu pagar indenizações caso as informações vazadas causem danos adicionais.
Na terça-feira, 10 de novembro, a polícia recebeu os dados de IP do atacante. No dia seguinte, os reguladores financeiros iniciaram uma verificação in loco da segurança da FSI. Os investigadores ainda estão tentando descobrir como a conta falsa do FSS obteve acesso legítimo ao nível de regulador.
O que significa o ataque à FSI para bancos e exchanges de criptomoedas?
A timing do ataque é inconveniente para a FSI, que tem liderado a defesa cibernética do setor financeiro da Coreia. Desde 2025, ela também comanda uma equipe focada na segurança de ativos digitais, liderada por um hacker ético, para elevar os padrões de segurança nas exchanges de criptomoedas.
As exchanges coreanas têm sido atacadas repetidamente este ano. Por exemplo, Bithumb noticiou em 27 de outubro que uma parte não autorizada havia acessado seu sistema interno de groupware móvel e exposto informações dos funcionários. A Daishin Securities (KRX: 003540) informou que os dados de 38.490 clientes foram comprometidos.
Os reguladores contabilizaram mais de 4,4 milhões de tentativas de varredura em um único dia, principalmente provenientes de intervalos de IP da Coreia do Norte. No entanto, um funcionário da FSI alertou contra conclusões precipitadas, já que os dados de IP podem ser falsificados ou reroteados e, por si só, não conseguem provar quem está por trás de um ataque.
Em outubro, a Comissão de Serviços Financeiros informou que ataques suspeitos impulsionados por IA atingiram 16 empresas, incluindo bancos, caixas econômicas e empresas de criptomoedas. Esse número subiu para 20 até o final do mês. Cerca de 100.000 registros foram expostos. Inspetores que analisaram 555 empresas encontraram problemas de segurança em 130 delas.
Em 6 de novembro, a Gopax, controlada pela Binance, interrompeu todas as negociações e transferências e moveu os tokens dos clientes para armazenamento frio offline. A exchange não havia sido roubada ou violada, mas os reguladores recomendaram a mudança de carteiras quentes para frias após uma série de violações. reportou o Cryptopolitan.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
Como os hackers acessaram o Instituto de Segurança Financeira?
Eles se passaram por um funcionário do Serviço de Supervisão Financeira e exploraram uma página de acesso temporária destinada a casos em que a verificação por SMS não estava disponível, fazendo login por meio de uma conta com permissões de nível regulador.
Quais dados foram expostos na violação do FSI?
Cerca de 200 formulários administrativos, mais de 300 registros pessoais com nomes e datas de nascimento, e aproximadamente 350 registros de usuários com nomes parcialmente mascarados e números de telefone, pertencentes principalmente a funcionários de avaliação de empresas financeiras. Nenhuma informação de crédito dos clientes ou registros de transações foram capturados.
Como isso se conecta aos ataques às exchanges de criptomoedas?
A FSI opera uma unidade de segurança de ativos digitais destinada a fortalecer as exchanges de criptomoedas, que foram atingidas na mesma onda: a Bithumb divulgou uma violação de dados de funcionários em 27 de outubro, e a Gopax suspendeu as negociações em 6 de novembro para transferir tokens para armazenamento a frio, segundo o Korea Times e o Cryptopolitan.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
