גל מתקפות סייבר מכה במגזר הפיננסי בדרום קוריאה: שלושה מוסדות פיננסיים מרכזיים במדינה חשפו היום (רביעי, 28 באוקטובר 2026) אירועי פריצה ואבטחת מידע שבמסגרתם נחדרו מערכות פנימיות ודלף מידע אישי. בין הגופים שנפגעו נמצאת בורסת הקריפטו הבולטת Bithumb, לצד חברת ניירות הערך Daishin Securities וחברת ניהול ההשקעות Mirae Asset Global Investments. החשיפה מגיעה במקביל לקריאה דחופה של רשויות הממשל במדינה לבדוק את אבטחת אתרי האינטרנט עקב חולשות במערכות PHP.
דליפת המידע ב-Bithumb: הפרדה בין המערכות העסקיות למסחר
בבורסת הקריפטו Bithumb הבהירו כי הפריצה התרחשה במערכת הניידת הפנימית של עובדי החברה (Groupware) - מערכת המשמשת לניהול משרדי, הודעות פנימיות, יומנים ומסמכים, ואינה קשורה כלל למערכת המסחר עצמה. לדברי החברה, קיימת הפרדה מוחלטת בין המערכות המנהליות של העובדים לבין פלטפורמות המסחר, ולפיכך נכסי הקריפטו של הלקוחות אינם בסכנה ולא נפגעו. עם זאת, במערכת שנפרצה הוחזק מידע אישי.
Bithumb פתחה בחקירה מקיפה כדי לבדוק את היקף הדליפה ואם נחשפו בה גם פרטים של לקוחות. החברה דיווחה על האירוע לרשות האינטרנט והאבטחה של קוריאה (KISA) ולרשות להגנת הפרטיות כבר ביום גילוי הפריצה.
עשרות אלפי לקוחות נפגעו ב-Daishin Securities
בניגוד ל-Bithumb, שבה היקף החשיפה של מידע לקוחות עדיין בבדיקה, חברת ניירות הערך Daishin Securities הציגה נתונים מדויקים ומדאיגים יותר. החברה אישרה כי גישה בלתי מורשית שזוהתה ב-17 באוקטובר הובילה לפגיעה במידע של כ-38,490 לקוחות.
המידע שדלף מ-Daishin Securities כולל טווח רחב של פרטים אישיים ופיננסיים:
- שמות מלאים של הלקוחות
- כתובות דואר אלקטרוני וכתובות מגורים
- מספרי חשבונות בנק
- מספרי טלפון נייד
החברה מסרה כי עדכנה את הלקוחות שנפגעו והחלה בהפעלת אמצעי חירום במטרה למנוע נזק נוסף.
במקביל, חברת ההשקעות Mirae Asset Global Investments דיווחה על אירוע פריצה שהשפיע על חלק ממערכותיה העסקיות. במקרה זה, הפיקוח על השירותים הפיננסיים במדינה ציין כי הסיכון למידע של לקוחות הוא מזערי, ולא נרשמו הפסדים כספיים משמעותיים או דליפה נרחבת של מידע.
השוואת היקף הפגיעה במוסדות הפיננסיים
Bithumb (בורסת קריפטו) - המערכת שנפגעה: Groupware פנימית של עובדים. היקף הפגיעה: נחשף מידע אישי; נכסי קריפטו לא נפגעו, בדיקת מידע לקוחות נמשכת.
Daishin Securities (חברת ניירות ערך) - המערכת שנפגעה: מערכות גישה למידע. היקף הפגיעה: כ-38,490 לקוחות; דלפו שמות, אימיילים, כתובות, מספרי בנק וטלפונים.
Mirae Asset Global Investments (ניהול השקעות) - המערכת שנפגעה: מערכות עסקיות. היקף הפגיעה: סיכון מזערי למידע לקוחות, ללא הפסדים כספיים משמעותיים.
מתקפה גורפת על המגזר הפיננסי בדרום קוריאה
אירועי הפריצה הללו אינם מבודדים. מוקדם יותר במהלך חודש אוקטובר נפגעו לפחות 16 מוסדות פיננסיים נוספים בדרום קוריאה בסדרת מתקפות סייבר. אירועים קודמים אלו קשורים לפחות ל-100,000 מקרים מדווחים של דליפת נתונים. יחד עם עשרות אלפי הלקוחות מ-Daishin Securities, מספר הרשומות שנחשפו במדינה ממשיך לעלות.
על רקע התרחבות המתקפות, משרד המדע והטכנולוגיה בסיאול יחד עם רשות KISA קראו למפעילי אתרים במדינה לבצע בדיקות דחופות ולאתר חולשות אבטחה בשפת PHP - שפת תכנות נפוצה המשמשת תשתית לאתרים רבים. ממצאי החקירות מעידים כי תוקפים ניצלו פערים אלו כדי לחדור למערכות הארגוניות. תופעה זו מדגישה את הסיכון הרב שבו נמצאים ארגונים כאשר אירועי ניצול חולשות מתרחשים זמן קצר לאחר חשיפת הפרצות.
השירות לפיקוח פיננסי בדרום קוריאה הגביר את הפיקוח והביקורות על גופים פיננסיים במדינה, ודרש מהם לתקן ליקויי אבטחה באופן מיידי. הרגולטור הדגיש את ההכרח בהידוק אבטחת טכנולוגיית המידע בארגונים, בין היתר נוכח התפתחות איומי הסייבר המונעים כיום גם באמצעות כלי בינה מלאכותית.
למה זה חשוב לך
גם אם אינך לקוח של אחד מהגופים הקוריאניים הללו, הסיפור ממחיש כיצד פרצות אבטחה במערכות פנימיות-כביכול יכולות לחשוף מידע רגיש של משתמשים ולקוחות, גם כשמערכות המסחר או הנכסים עצמם מוגנים. אם אתה מחזיק נכסי קריפטו או משקיע דרך פלטפורמות בינלאומיות, כדאי לבדוק אילו מנגנוני אבטחה והפרדה בין מערכות קיימים אצל הספק שלך. בנוסף, האירוע מזכיר לכולנו את החשיבות של עדכון שוטף של מערכות מבוססות PHP ותשתיות ישנות, שכן חולשות בהן עלולות לשמש כנקודת כניסה למתקפות סייבר רחבות היקף.
התוכן בכתבה זו נועד לספק סקירה כללית בלבד ואינו מהווה תחליף לייעוץ מקצועי פרטני. המערכת אינה אחראית לכל נזק או הפסד שייגרם כתוצאה מהסתמכות על המידע המוצג.
עדכון · 28.10.2026, 07:51
נגיד הרשות לפיקוח פיננסי (FSS), לי צ'אן-ג'ין, התייחס לאירועים במהלך פגישה עם ראשי חברות אחזקה בנקאיות, וציין כי חברות השקעות פיננסיות מרכזיות במדינה חוו "אירועי פריצה כוללים". בתוך כך, בבורסת Bithumb - בורסת הקריפטו השנייה בגודלה בדרום קוריאה לפי נפח מסחר - טרם הבהירו אם אירוע האבטחה הוביל לשיבוש בשירותי ההפקדות והמשיכות של המשתמשים.
עבור החברה מדובר בפגיעה שנייה במערכי הבקרה הפנימיים במהלך השנה: בחודש פברואר האחרון אירעה בה תקלה חמורה, במסגרתה זוכו לקוחות בטעות ב-620,000 מטבעות ביטקוין (בשווי של מעל 40 מיליארד דולר באותה עת) במקום 620,000 וון קוריאני בלבד.
קראו גם: אפל מפקידה את מסכי ה-OLED של ה-MacBook Pro בידי סמסונג בלבד · ג'ק דורסי מזהיר: אם ביטקוין יישאר רק "זהב דיגיטלי" - המיזם נכשל
