Lembaga Keamanan Keuangan Korea Selatan (FSI), badan yang menyelidiki serangkaian peretasan bank, ternyata juga diretas.

Para penyerang memperoleh sekitar 300 catatan pribadi milik orang-orang yang bekerja di sektor keuangan.

Bagaimana peretas membobol badan keamanan keuangan Korea Selatan?

Lembaga Keamanan Keuangan Korea Selatan (FSI) diretas setelah para penyerang mengeksploitasi celah dalam sistem login lembaga tersebut.

Peretas itu berpura-pura menjadi pejabat dari Layanan Pengawasan Keuangan (FSS) dan memperoleh akses ke sistem FSI melalui halaman akses cadangan yang disediakan untuk situasi ketika verifikasi pesan teks tidak tersedia. Halaman itu melewati pemeriksaan yang biasanya dilakukan.

Akun FSS palsu yang digunakan para penyerang dapat melihat berkas dari banyak institusi sekaligus, tidak seperti perusahaan biasa yang hanya dapat membuka berkas miliknya sendiri. Menurut laporan, para penyerang terus mengubah alamat IP agar terlihat seperti lalu lintas normal dan akhirnya menggunakan lebih dari 100 alamat berbeda.

FSI menemukan pembobolan tersebut pada Senin, 9 November. Setelah menonaktifkan sistem yang terdampak, FSI melaporkan insiden itu kepada Komisi Jasa Keuangan dan Badan Internet & Keamanan Korea.

Platform yang diretas adalah Sistem Dukungan Evaluasi Berkelanjutan milik FSI, tempat perusahaan keuangan mengunggah dokumen untuk peninjauan keamanan. Sekitar 3.000 perusahaan menjalani peninjauan ini setiap tahun.

Sekitar 200 formulir administratif bocor, begitu pula lebih dari 300 catatan pribadi yang berisi nama dan tanggal lahir serta sekitar 350 catatan pengguna yang nama dan nomor teleponnya disamarkan sebagian.

Sebagian besar data pribadi tersebut milik karyawan yang menangani peninjauan keamanan di perusahaan keuangan. Sejauh ini, lebih dari 40 perusahaan telah dikaitkan dengan pembobolan tersebut.

Sejauh ini, belum ada laporan yang menunjukkan bahwa informasi kredit nasabah atau catatan transaksi bocor dalam pembobolan tersebut. FSI menyatakan bahwa diagram jaringan dan hasil uji kerentanannya tidak terdampak. FSI juga berjanji akan memberikan kompensasi jika informasi yang bocor menimbulkan kerugian lebih lanjut.

Pada Selasa, 10 November, data IP penyerang diserahkan kepada polisi. Keesokan harinya, regulator keuangan memulai pemeriksaan keamanan FSI di lokasi. Para penyelidik masih berusaha mencari tahu bagaimana akun FSS palsu itu memperoleh akses sah setingkat regulator.

Apa arti peretasan FSI bagi bank dan bursa kripto?

Waktu terjadinya peretasan ini tidak menguntungkan bagi FSI, yang selama ini memimpin pertahanan siber industri keuangan Korea. Sejak 2025, FSI juga menjalankan tim yang berfokus pada keamanan aset digital, dipimpin oleh seorang peretas etis, untuk meningkatkan standar keamanan di bursa kripto.

Bursa Korea telah berulang kali diretas tahun ini. Misalnya, Bithumb melaporkan pada 27 Oktober bahwa pihak tak berwenang telah mengakses sistem perangkat lunak kolaborasi internalnya untuk perangkat seluler dan mengekspos informasi karyawan. Daishin Securities (KRX: 003540) mengatakan data 38.490 nasabah telah disusupi.

Regulator mencatat lebih dari 4,4 juta upaya pemindaian dalam satu hari, sebagian besar berasal dari rentang IP Korea Utara. Namun, seorang pejabat FSI mengingatkan agar tidak menarik kesimpulan karena data IP dapat dipalsukan atau dialihkan dan tidak dapat membuktikan siapa pelaku serangan jika berdiri sendiri.

Pada Oktober, Komisi Jasa Keuangan menyatakan bahwa serangan yang diduga digerakkan oleh AI menargetkan 16 perusahaan, termasuk bank, bank tabungan, dan bisnis kripto. Jumlah itu naik menjadi 20 pada akhir bulan. Sekitar 100.000 catatan terekspos. Pemeriksa yang meninjau 555 perusahaan menemukan masalah keamanan di 130 di antaranya.

Pada 6 November, Gopax, yang dimiliki Binance, menghentikan semua perdagangan dan transfer, lalu memindahkan token nasabah ke penyimpanan dingin luring. Bursa tersebut tidak mengalami peretasan atau pembobolan, tetapi regulator merekomendasikan peralihan dari dompet panas ke dompet dingin setelah serangkaian pembobolan, lapor Cryptopolitan.

Para ahli kripto paling cerdas sudah membaca buletin kami. Mau bergabung? Bergabunglah dengan mereka.