O Instituto de Segurança Financeira da Coreia do Sul (FSI), órgão que investiga uma onda de ataques a bancos, também foi invadido.
Os atacantes obtiveram cerca de 300 registros pessoais de pessoas que trabalham no setor financeiro.
Como os hackers invadiram a agência de segurança financeira da Coreia do Sul?
O Instituto de Segurança Financeira da Coreia do Sul (FSI) foi invadido depois que os atacantes exploraram uma vulnerabilidade no sistema de login do instituto.
O hacker se passou por um funcionário do Serviço de Supervisão Financeira (FSS) e acessou o sistema do FSI por meio de uma página de acesso de emergência, destinada a situações em que a verificação por mensagem de texto não está disponível. Essa página ignorava as verificações habituais.
A conta falsa da FSS usada pelos invasores consegue ver arquivos de várias instituições ao mesmo tempo, ao contrário de uma empresa comum, que só pode abrir os próprios arquivos. Segundo relatos, os invasores continuaram mudando seus endereços IP para parecerem tráfego normal e acabaram usando mais de 100 endereços diferentes.
A FSI descobriu a invasão na segunda-feira, 9 de novembro, e, depois de desligar o sistema afetado, comunicou o incidente à Comissão de Serviços Financeiros e à Agência de Internet e Segurança da Coreia.
A plataforma invadida foi o Sistema de Apoio à Avaliação Contínua da FSI, onde empresas financeiras enviam documentos para análises de segurança. Cerca de 3.000 empresas passam por essa análise todos os anos.
Cerca de 200 formulários administrativos foram vazados, assim como mais de 300 registros pessoais com nomes e datas de nascimento e cerca de 350 registros de usuários com nomes parcialmente ocultos e números de telefone.
A maior parte dos dados pessoais pertencia a funcionários que cuidam das análises de segurança em empresas financeiras. Até agora, mais de 40 empresas foram relacionadas à invasão.
Até agora, nenhum relato indica que informações de crédito de clientes ou registros de transações tenham sido vazados durante a invasão. A FSI afirmou que seus diagramas de rede e resultados de testes de vulnerabilidade não foram afetados. Também prometeu pagar indenizações caso as informações vazadas causem danos adicionais.
Na terça-feira, 10 de novembro, os dados de IP do invasor foram entregues à polícia. No dia seguinte, os órgãos reguladores financeiros iniciaram uma inspeção presencial da segurança da FSI. Os investigadores ainda tentam descobrir como a conta falsa da FSS obteve acesso legítimo no nível de um órgão regulador.
O que a invasão da FSI significa para os bancos e as corretoras de criptomoedas?
O momento da invasão é delicado para a FSI, que tem liderado a defesa cibernética do setor financeiro da Coreia. Desde 2025, a entidade também mantém uma equipe dedicada à segurança de ativos digitais, liderada por um hacker ético, para elevar os padrões de segurança das corretoras de criptomoedas.
As corretoras coreanas foram invadidas repetidamente neste ano. Por exemplo, a Bithumb informou em 27 de outubro que uma pessoa não autorizada havia acessado seu sistema interno de groupware móvel e exposto informações de funcionários. A Daishin Securities (KRX: 003540) afirmou que dados de 38.490 clientes foram comprometidos.
Os órgãos reguladores contabilizaram mais de 4,4 milhões de tentativas de varredura em um único dia, a maioria originada de faixas de IP norte-coreanas. No entanto, um representante da FSI alertou contra tirar conclusões, pois os dados de IP podem ser falsificados ou redirecionados e, por si só, não comprovam quem está por trás de um ataque.
Em outubro, a Comissão de Serviços Financeiros afirmou que ataques suspeitos de serem impulsionados por IA atingiram 16 empresas, entre elas bancos, bancos de poupança e empresas de criptomoedas. Esse número chegou a 20 até o fim do mês. Cerca de 100.000 registros foram expostos. Inspetores que analisaram 555 empresas encontraram problemas de segurança em 130 delas.
Em 6 de novembro, a Gopax, que pertence à Binance, suspendeu todas as negociações e transferências e transferiu os tokens dos clientes para armazenamento frio offline. A corretora não havia sido roubada nem invadida, mas, após uma série de invasões, os órgãos reguladores recomendaram a mudança de carteiras quentes para carteiras frias, informou a Cryptopolitan.
As mentes mais brilhantes do universo cripto já leem nossa newsletter. Quer fazer parte? Junte-se a elas.