Адреса из взлома Shinhan Bank пытались попасть в Toss Bank за восемь месяцев до масштабной утечки

Подробно

Сентябрьский киберинцидент в Shinhan Bank (один из крупнейших банков Южной Кореи) перерос в системное расследование цифровой устойчивости всего финансового сектора. Как показал анализ сетевых журналов, атаковавшие банк серверы вели планомерную разведку южнокорейского финтеха задолго до основного взлома.

Согласно парламентским материалам, система безопасности цифрового Toss Bank зафиксировала три попытки входа 24 января 2026 года, а в период с июля по август - ещё 11 аналогичных обращений с тех же двух американских IP-адресов. Защитные экраны отсекли трафик, но сами адреса остались во внутренних логах и не были переданы другим организациям.

Как произошёл взлом Shinhan Bank и что известно об ущербе

В то время как шлюзы Toss Bank выдержали сетевое давление, в инфраструктуре Shinhan Bank злоумышленники нашли уязвимое звено во внешнем контуре:

• Вектор атаки: Компрометации подвергся закрытый портал для кредитных брокеров, через который внешние агенты передают банку заявки на оформление займов. Несанкционированная активность фиксировалась с 29 по 30 сентября.

• Масштаб утечки: По данным расследования SBS, в руках злоумышленников оказались персональные данные примерно 25 000 клиентов. Утекли имена, регистрационные номера граждан (аналог ИНН), сведения о подтверждённых годовых доходах и одобренные кредитные лимиты.

• Официальная позиция: В специальном отчёте по форме 6-K для Комиссии по ценным бумагам и биржам США (SEC) холдинг Shinhan Financial Group подтвердил факт доступа посторонней стороны к сервисам и клиентским профилям, начав внутреннее разбирательство совместно с регуляторами и полицией.

Главный вопрос, поднятый южнокорейскими законодателями, касается стандартов обработки сетевых инцидентов:

1. Фоновый шум безопасности: Крупные банки ежедневно сталкиваются с тысячами автоматических запросов на сканирование портов и подбор паролей. Поскольку январские подключения не привели к пробою периметра Toss Bank, их квалифицировали как рутинную атаку низкой интенсивности.

2. Версия об ИИ-агентах: Эксперты Службы финансового надзора (FSS) проверяют версию, согласно которой хакеры использовали автоматизированные скрипты с элементами ИИ. Такие боты способны методично, с большими интервалами и через пулы арендованных IP опрашивать интерфейсы разных банков, маскируясь под обычный пользовательский трафик.

Служба финансового надзора Южной Кореи (FSS) централизованно разослала финансовым организациям перечень атакующих адресов для сверки архивов безопасности. По предварительным данным надзорных органов, попытки зондирования с аналогичных узлов могли фиксироваться ещё в нескольких учреждениях сектора.

Регулятор установил жёсткие сроки для проведения сплошного аудита журналов сетевой безопасности: традиционные банки и операторы платёжных карт обязаны предоставить отчёты к 6 октября, а инвестиционные компании, брокеры и страховые фонды - к 8 октября 2026 года. Окончательная атрибуция атаки конкретной кибергруппе будет дана по завершении криминалистической экспертизы полиции.