Да, FSC объявила об этом *15 октября 2026 года*.
*Что произошло:*$AGT $SIREN $TIA
Поводом стали инциденты в сфере безопасности в *16 компаниях*, в том числе на криптобиржах. После этого FSC провела отраслевую проверку *555 финансовых компаний*.
- В *130 компаниях обнаружили недостатки в кибербезопасности*, из-за которых стали доступны *около 100 000 единиц клиентской информации* — имена, контактные данные, регистрационные номера резидентов (национальные идентификаторы) и адреса электронной почты.
*Какие компании назвали:*
Криптовалюты: *Streami* (оператор биржи Gopax) и *Prabang / Pravang* (торговая платформа, сообщившая о взломе 2 октября, в результате которого утекли персональные данные)
- Также банки: *Shinhan, Kookmin, Busan, Hana*, а также сберегательные банки Yegaram, Welcome, DB, OK, Hyundai Capital и другие.
*Предложен новый порядок (пока не вступил в силу):*
*Оценка уязвимостей дважды в год* для крупных финансовых организаций — вместо одного раза в год (внешние сайты уже проверяют дважды в год, теперь проверять будут и внутренние системы)
- *Внеплановые проверки* при возникновении срочных угроз
- *Расширение обмена информацией* между государственным и частным секторами
- *Мониторинг на основе ИИ* для малых и средних предприятий, которым не хватает ресурсов
- *Ужесточение ответственности руководителей* — определение обязанностей старших руководителей в сфере кибербезопасности и признание сбоев в этой области провалами корпоративного управления
FSC заявила, что всё ещё выясняет, использовался ли при атаках *ИИ* и была ли одна и та же группа злоумышленников причастна к нападениям на несколько компаний.
И да, в соответствии с этим планом поставщики услуг виртуальных активов (VASP) в криптоиндустрии будут проходить *такие же строгие проверки, как банки*. Это увеличит расходы на соблюдение требований, особенно для небольших южнокорейских бирж. Точная дата вступления в силу пока не определена — это план реформ, который ещё предстоит реализовать.
Отдельно Южная Корея также начала *блокировать 27 зарубежных криптовалютных сайтов*, в том числе KuCoin и MEXC, за работу без регистрации в качестве VASP.
*Что произошло:*$AGT $SIREN $TIA
Поводом стали инциденты в сфере безопасности в *16 компаниях*, в том числе на криптобиржах. После этого FSC провела отраслевую проверку *555 финансовых компаний*.
- В *130 компаниях обнаружили недостатки в кибербезопасности*, из-за которых стали доступны *около 100 000 единиц клиентской информации* — имена, контактные данные, регистрационные номера резидентов (национальные идентификаторы) и адреса электронной почты.
*Какие компании назвали:*
Криптовалюты: *Streami* (оператор биржи Gopax) и *Prabang / Pravang* (торговая платформа, сообщившая о взломе 2 октября, в результате которого утекли персональные данные)
- Также банки: *Shinhan, Kookmin, Busan, Hana*, а также сберегательные банки Yegaram, Welcome, DB, OK, Hyundai Capital и другие.
*Предложен новый порядок (пока не вступил в силу):*
*Оценка уязвимостей дважды в год* для крупных финансовых организаций — вместо одного раза в год (внешние сайты уже проверяют дважды в год, теперь проверять будут и внутренние системы)
- *Внеплановые проверки* при возникновении срочных угроз
- *Расширение обмена информацией* между государственным и частным секторами
- *Мониторинг на основе ИИ* для малых и средних предприятий, которым не хватает ресурсов
- *Ужесточение ответственности руководителей* — определение обязанностей старших руководителей в сфере кибербезопасности и признание сбоев в этой области провалами корпоративного управления
FSC заявила, что всё ещё выясняет, использовался ли при атаках *ИИ* и была ли одна и та же группа злоумышленников причастна к нападениям на несколько компаний.
И да, в соответствии с этим планом поставщики услуг виртуальных активов (VASP) в криптоиндустрии будут проходить *такие же строгие проверки, как банки*. Это увеличит расходы на соблюдение требований, особенно для небольших южнокорейских бирж. Точная дата вступления в силу пока не определена — это план реформ, который ещё предстоит реализовать.
Отдельно Южная Корея также начала *блокировать 27 зарубежных криптовалютных сайтов*, в том числе KuCoin и MEXC, за работу без регистрации в качестве VASP.