Sim, a FSC anunciou em *15 de outubro de 2026*.
*O que aconteceu:*$AGT $SIREN $TIA
Motivo: incidentes de segurança em *16 empresas*, incluindo plataformas de criptomoedas. Em seguida, a FSC realizou uma análise abrangente do setor, abrangendo *555 empresas financeiras*.
- Foram detetadas *deficiências de cibersegurança em 130 empresas*, com *cerca de 100 000 registos de informações de clientes expostos* — nomes, dados de contacto, números de registo de residente (números de identificação nacional) e endereços de e-mail.
*Entidades mencionadas:*
Criptomoedas: *Streami* (operadora da plataforma de câmbio Gopax) e *Prabang / Pravang* (plataforma de negociação que divulgou, a 2 de outubro, um ataque informático que expôs informações pessoais)
- Também bancos: *Shinhan, Kookmin, Busan, Hana*, além dos bancos de poupança Yegaram, Welcome, DB, OK, Hyundai Capital, entre outros.
*Novo regime proposto (ainda não em vigor):*
*Avaliações de vulnerabilidade semestrais* para grandes instituições financeiras — em vez de anuais (os sites externos já são avaliados duas vezes por ano; agora, os sistemas internos também serão)
- *Inspeções não programadas* permitidas quando surgirem ameaças urgentes
- *Partilha de informações reforçada* entre o governo e o setor privado
- *Monitorização com recurso a IA* para PME com recursos limitados
- *Maior responsabilização dos executivos* — definição das funções de cibersegurança dos quadros superiores e consideração das falhas como falhas de governação
A FSC afirmou que ainda está a investigar se os ataques recorreram a *IA* e se o mesmo grupo de atacantes visou várias empresas.
E sim, os prestadores de serviços de ativos virtuais (VASPs) do setor das criptomoedas serão sujeitos a *controlos tão rigorosos como os dos bancos* ao abrigo destas medidas, o que aumentará os custos de conformidade, sobretudo para as plataformas de câmbio sul-coreanas mais pequenas. Ainda não há uma data exata para a entrada em vigor — trata-se de um plano de reforma em fase de implementação.
Separadamente, a Coreia do Sul também avançou, nessa mesma semana, para *bloquear 27 sites estrangeiros de criptomoedas*, incluindo KuCoin e MEXC, por operarem sem registo como VASPs.
*O que aconteceu:*$AGT $SIREN $TIA
Motivo: incidentes de segurança em *16 empresas*, incluindo plataformas de criptomoedas. Em seguida, a FSC realizou uma análise abrangente do setor, abrangendo *555 empresas financeiras*.
- Foram detetadas *deficiências de cibersegurança em 130 empresas*, com *cerca de 100 000 registos de informações de clientes expostos* — nomes, dados de contacto, números de registo de residente (números de identificação nacional) e endereços de e-mail.
*Entidades mencionadas:*
Criptomoedas: *Streami* (operadora da plataforma de câmbio Gopax) e *Prabang / Pravang* (plataforma de negociação que divulgou, a 2 de outubro, um ataque informático que expôs informações pessoais)
- Também bancos: *Shinhan, Kookmin, Busan, Hana*, além dos bancos de poupança Yegaram, Welcome, DB, OK, Hyundai Capital, entre outros.
*Novo regime proposto (ainda não em vigor):*
*Avaliações de vulnerabilidade semestrais* para grandes instituições financeiras — em vez de anuais (os sites externos já são avaliados duas vezes por ano; agora, os sistemas internos também serão)
- *Inspeções não programadas* permitidas quando surgirem ameaças urgentes
- *Partilha de informações reforçada* entre o governo e o setor privado
- *Monitorização com recurso a IA* para PME com recursos limitados
- *Maior responsabilização dos executivos* — definição das funções de cibersegurança dos quadros superiores e consideração das falhas como falhas de governação
A FSC afirmou que ainda está a investigar se os ataques recorreram a *IA* e se o mesmo grupo de atacantes visou várias empresas.
E sim, os prestadores de serviços de ativos virtuais (VASPs) do setor das criptomoedas serão sujeitos a *controlos tão rigorosos como os dos bancos* ao abrigo destas medidas, o que aumentará os custos de conformidade, sobretudo para as plataformas de câmbio sul-coreanas mais pequenas. Ainda não há uma data exata para a entrada em vigor — trata-se de um plano de reforma em fase de implementação.
Separadamente, a Coreia do Sul também avançou, nessa mesma semana, para *bloquear 27 sites estrangeiros de criptomoedas*, incluindo KuCoin e MEXC, por operarem sem registo como VASPs.