بعد عام من «الفحص الشامل للقطاع المالي بأكمله».. اختراق 16 مؤسسة مالية وتسريب 100 ألف سجل، وتدابير السلطات تكرر الوعود نفسها

سول

بعد مرور نحو عام على تعهد السلطات المالية بإجراء "فحص شامل للأمن المالي وحماية المعلومات في كامل القطاع المالي" في أعقاب تسريب بيانات "لوتي كارد" (Lotte Card)، تعرضت 16 شركة مالية، من بينها 4 بنوك، للاختراق وجرى تسريب نحو 100 ألف سجل من المعلومات الشخصية. وعقدت لجنة الخدمات المالية في الساعة 3 من بعد ظهر يوم 14 في المجمع الحكومي في سول "اجتماع الاستجابة لحالات الطوارئ الثاني" برئاسة الأمين العام شين جين-تشانغ، حيث كشفت عن حجم الأضرار وأعلنت أنه في إطار الفحص الذاتي الذي شمل 555 شركة في كامل القطاع المالي، أبلغت 130 شركة عن وجود أوجه قصور مثل عدم تطبيق أحدث تصحيحات الأمان وعدم إنشاء منظومة مراقبة على مدار 24 ساعة. وطرحت لجنة الخدمات المالية في اليوم نفسه مجدداً إجراء فحص شامل وتعزيز مسؤولية الرؤساء التنفيذيين (CEO) كإجراءات للمعالجة، لكنها أوضحت أن نطاق الفحص وجدوله الزمني سيتم تحديدهما "بالتشاور مع القطاع المالي". وقبل عام، إبان حادثة لوتي كارد، أعلنت اللجنة أنها ستدير وتشرف على "إجراءات حماية المستهلك الخاصة بشركة لوتي كارد، مثل التعويض الكامل"، غير أن وثائق التدابير الصادرة في يوم 14 لم يرد فيها ذكر لكلمة "تعويض".

اختراق 16 جهة بعد نحو عام من التعهد بـ "فحص شامل لكامل القطاع المالي"

في 18 سبتمبر 2025، عقدت لجنة الخدمات المالية اجتماعاً طارئاً للتدابير بشأن تسريب بيانات لوتي كارد برئاسة نائب الرئيس كوون داي-يونغ. وحددت اللجنة آنذاك مهمة "إجراء فحص شامل للأمن المالي وحماية المعلومات في كامل القطاع المالي والتحسين المؤسسي الجذري"، معلنة أنها "ستشرع فوراً في فحص طارئ لجاهزية إدارة الأمن في القطاع المالي وإجراء تحسينات مؤسسية جذرية تتعلق بأمن نظم المعلومات". وطالب كوون الشركات المالية قائلًا: "يرجى إعادة فحص شاملة لكافة الأنظمة الحاسوبية ومنظومة حماية المعلومات تحت مسؤولية الرئيس التنفيذي"، وحذر من أن "الموقف المتهاون الذي يعتبر الاستثمار في الأمن مجرد تكلفة أو عملاً إضافياً يمكن أن يؤدي إلى وضع خطير". وأعلنت اللجنة أنها "ستستحدث غرامات مالية عقابية تتجاوز مستوى الغرامات العادية في حال وقوع حوادث أمنية كبرى".

وبعد شهر، في 22 أكتوبر 2025، أعلنت وزارة العلوم وتكنولوجيا المعلومات والاتصالات بالتعاون مع الوزارات المعنية "خطة شاملة مشتركة بين الوزارات لحماية المعلومات". وقدم الإحاطة باي كيونغ-هون، نائب رئيس الوزراء ووزير العلوم وتكنولوجيا المعلومات والاتصالات، وشارك فيها أيضاً شين جين-تشانغ الأمين العام للجنة الخدمات المالية. وقالت الحكومة إنها "ستدفع فوراً نحو إجراء فحص واسع النطاق للثغرات الأمنية في نحو 1,600 نظام لتكنولوجيا المعلومات يستخدمها غالبية المواطنين، بما في ذلك القطاعات العامة والمالية والاتصالات". وتضمنت الخطة أيضاً "تعزيز مسؤولية الرئيس التنفيذي ودور مسؤول أمن المعلومات (CISO)" و"استحداث غرامات مالية عقابية".

وقبل انقضاء عام على ذلك، وتحديداً في 30 سبتمبر 2026، تلقت السلطات المالية بلاغاً بوقوع حادث اختراق في بنك شينهان (Shinhan Bank). وأفادت وثائق لجنة الخدمات المالية الصادرة في 2 أكتوبر بـ "حدوث أضرار إضافية ناجمة عن هجمات سيبرانية استهدفت شركات مالية كبرى من بينها بنك كوكمين (Kookmin Bank)". والشركات المتضررة التي كشفت عنها اللجنة في 14 هي 4 بنوك (شينهان، كوكمين، بوسان، هانا)، و4 بنوك ادخار (ييغارام، ويلكم، دي بي، أوكيه)، وشركتان متخصصتان في التمويل الائتماني (هيونداي كابيتال، كي دي بي كابيتال)، وشركتان للتمويل المرتبط بالاستثمار عبر الإنترنت (PFCT ومودا)، وشركة واحدة للمدفوعات والمعاملات المالية الإلكترونية (برايت فيكس)، ومقدمان لخدمات الأصول المشفرة والافتراضية (ستريمي، برابانغ)، ومؤسسة واحدة للتمويل التعاوني (الاتحاد الكوري للتعاونيات الائتمانية المجتمعية). أي ما مجموعه 16 شركة عبر 7 قطاعات. وأوضحت اللجنة: "تبيّن أن حجم تسريب المعلومات بلغ نحو 100 ألف سجل (الأسماء، بيانات الاتصال، أرقام تسجيل المقيمين، عناوين البريد الإلكتروني، وغيرها)"، مشيرة إلى أن عدد الشركات المتضررة قد يرتفع أثناء التحقيق.

وخلال الأسبوعين التاليين لتلقي بلاغ حادثة بنك شينهان، واصل عدد الشركات المتضررة الواردة في بيانات السلطات الارتفاع. فقد ذكرت وثائق 2 أكتوبر اسمي بنك شينهان وبنك كوكمين صراحة، بينما أوردت وثائق الاجتماع الذي ترأسه رئيس لجنة الخدمات المالية في 4 أكتوبر، دون ذكر أسماء، أن 7 شركات مالية كبرى أبلغت عن وقوع اختراقات. وفي وثائق 14 أكتوبر، ارتفع الرقم إلى 16 شركة.

130 شركة مالية تفتقر إلى الأساسيات مثل تصحيحات الأمان والمراقبة على مدار 24 ساعة

كان أول فحص أطلقته السلطات المالية في أعقاب الأزمة الأخيرة فحصاً ذاتياً أجرته الشركات المالية وليس تفتيشاً ميدانياً من قبل هيئة الرقابة المالية. ووزعت السلطات قائمة تحقق مكونة من 12 بنداً في أعقاب اجتماع 2 أكتوبر، وقدمت 555 شركة نتائجها بحلول 8 أكتوبر. وصرحت لجنة الخدمات المالية: "نتيجة للفحص، أفادت 425 شركة إجمالاً بأن أوضاعها 'ملائمة'، بينما أبلغت 130 شركة عن وجود أوجه قصور لديها". ويمثل هذا 23.4% من إجمالي الشركات الخاضعة للفحص.

وتمثلت أوجه القصور في "عدم تطبيق أحدث تصحيحات الأمان"، و"قصور في إدارة الأنظمة التي انتهى دعمها التقني من الشركات المصنعة (EOS : End of Support)"، و"عدم إنشاء منظومة مراقبة فورية (على مدار 24 ساعة)"، و"قصور في إدارة مساحة الهجوم". وكمثال على القصور في إدارة مساحة الهجوم، أشارت لجنة الخدمات المالية إلى "إغفال إجراءات التحقق والتصريح للأنظمة المتصلة بالخارج، وعدم تطبيق إجراءات مصادقة معززة (MFA) للخدمات الحيوية". وذكرت اللجنة أنه "تم العثور على عدد كبير نسبياً من أوجه القصور في قطاعي المعاملات المالية الإلكترونية والتمويل المرتبط بالاستثمار عبر الإنترنت، اللذين يمتلكان قدرات أمنية أضعف نسبياً".

وكانت مسألة تصحيحات الأمان قضية حددتها لجنة الخدمات المالية بنفسها قبل خمسة أشهر. ففي 22 مايو 2026، عقدت اللجنة "اجتماعاً تشاورياً للاستجابة للتهديدات الأمنية في القطاع المالي المتعلقة بالذكاء الاصطناعي عالي الأداء"، وأعلنت أنها ستعد مبادئ توجيهية لأمن الذكاء الاصطناعي خلال شهر يونيو. وقالت إن المبادئ التوجيهية ستتضمن "معايير عملية مثل معايير تصنيف الموارد الحاسوبية، وأولويات تصحيح البرامج". واقترحت الشركات المالية الصغيرة والمتوسطة وغيرها آنذاك: "يرجى إبلاغنا بالأولويات حتى نتمكن من تطبيق التصحيحات الأمنية العاجلة أولاً". وبعد خمسة أشهر، تصدر "عدم تطبيق أحدث تصحيحات الأمان" قائمة أوجه القصور الرئيسية في الفحص الذاتي.

لجنة الخدمات المالية تؤكد أنها "أصدرت توجيهات مراراً وتكراراً" وتشير إلى إخفاق الشركات المالية في الالتزام بالأساسيات

أوضحت السلطات المالية أنها باشرت الاستجابة فور وقوع الحادث. ووفقاً للجنة الخدمات المالية، بدأت هيئة الرقابة المالية ومعهد الأمن المالي إجراء تحقيقات ميدانية في 30 سبتمبر، وهو اليوم نفسه الذي تلقت فيه بلاغ حادثة بنك شينهان، ولا تزالان تحققان في مسارات الاختراق وأساليب الهجوم. وشاركت السلطات عناوين IP الخاصة بالمهاجمين مع كامل القطاع المالي، وعقدت سلسلة اجتماعات: اجتماعان برئاسة الأمين العام في 2 و14 أكتوبر، و"اجتماع فحص طارئ لكامل القطاع المالي" المشترك بين لجنة الخدمات المالية وهيئة الرقابة المالية برئاسة رئيس اللجنة لي إيوك-وون في 4 أكتوبر. كما حضر اجتماع يوم 14 ممثلون عن وزارة العلوم وتكنولوجيا المعلومات والاتصالات، ووزارة الداخلية والسلامة، ولجنة حماية المعلومات الشخصية، ووكالة الشرطة الوطنية، والوكالة الكورية للإنترنت والأمن (KISA).

وأشار الأمين العام شين جين-تشانغ في 14 أكتوبر إلى أنه "على الرغم من إصدار توجيهات متكررة في مناسبات شتى، كواقعة تسريب بيانات لوتي كارد وصدمة ميثوس (Mythos)، لإجراء فحوصات شاملة وتعزيز الإدارة، فإن اكتشاف حالات لم تلتزم فيها الشركات المالية بالأمور الأساسية يمثل أمراً مؤلماً للغاية". وأضاف شين: "بما أن الثقة والسلامة هما الأمران الأكثر أهمية في المجال المالي، فإن الإدارة الأمنية الدقيقة لمنع الحوادث الأمنية تعد أمراً حتمياً". وقال رئيس اللجنة لي في 4 أكتوبر: "يتعين على كامل القطاع المالي، انطلاقاً من هذه الحادثة، أن يعيد فحص منظومة أمن المعلومات برمتها من نقطة الصفر بعزيمة استثنائية وبأعلى درجات اليقظة، وأن يرفع مستوى الأمان لديه إلى مستوى أعلى".

وحددت لجنة الخدمات المالية الأنظمة التي يستخدمها "الأفراد الخارجيون مثل وسطاء القروض والشركات المتعاقدة، والتي كانت سبباً في حوادث الاختراق الأخيرة"، باعتبارها مساراً للهجوم. وأصدرت اللجنة تعليمات بـ "حظر كافة سبل الوصول الخارجي من حيث المبدأ، باستثناء الحالات الضرورية التي لا غنى عنها لتقديم خدمات المستهلكين أو أداء المهام الوظيفية"، وذكرت أنه في حال "وقوع حوادث اختراق مماثلة" رغم مشاركة معلومات الهجمات، "فإننا نعتزم اتخاذ إجراءات حازمة وصارمة وفقاً للقوانين واللوائح ذات الصلة".

ووفقاً لتصريحات الأمين العام شين، كانت السلطات قد طلبت مراراً إجراء فحوصات شاملة إبان حادثة لوتي كارد وصدمة ميثوس. ومع ذلك، أفادت 130 شركة من أصل 555 شركة من تلقاء نفسها في الفحص الذاتي لشهر أكتوبر 2026 بعدم توافر البنود الأساسية لديها مثل التصحيحات والمراقبة. كما طرأ تغيير على أسلوب الفحص؛ ففي سبتمبر 2025، صرحت لجنة الخدمات المالية بأنها "ستبدأ فوراً فحصاً تجريه هيئة الرقابة المالية للوضع الأمني لجميع شركات البطاقات"، لكن أول فحص على مستوى كامل القطاع المالي بعد أحداث أكتوبر 2026 كان فحصاً ذاتياً ملأت فيه الشركات المالية قوائم تحقق بنفسها.

تدابير قبل عام وتدابير 14 تتطابق تماماً في "مسؤولية الرئيس التنفيذي والفحص الشامل والتحسين المؤسسي"

تتطابق حزم التدابير الأربع التي أعلنتها لجنة الخدمات المالية في 14 إلى حد كبير مع العبارات المستخدمة قبل عام. فالبند الأول هو فحص أمني شامل؛ إذ يتعين على الشركات المالية "حصر وتحديث جميع نقاط الاتصال التي ترتبط بها الأنظمة الحاسوبية بالعالم الخارجي"، وذكرت السلطات أنها ستوجه الشركات وتشرف عليها "لتوضيح منظومات الإبلاغ ونطاق مسؤوليات كل من الرئيس التنفيذي (CEO)، ومسؤول أمن المعلومات (CISO)، ومسؤول تكنولوجيا المعلومات (CIO)، وغيرهم". وكان ما طلبته لجنة الخدمات المالية في سبتمبر 2025 هو "إعادة فحص شاملة" لكامل منظومة حماية المعلومات "تحت مسؤولية الرئيس التنفيذي"، كما تضمنت الخطة المشتركة بين الوزارات في أكتوبر من ذلك العام "تعزيز مسؤولية الرئيس التنفيذي ودور مسؤول أمن المعلومات".

وتكرر الأمر نفسه فيما يتعلق بتشديد العقوبات. فقد أعلنت لجنة الخدمات المالية في 14 أنها "تخطط أيضاً للدفع سريعاً بمختلف تدابير التحسين المؤسسي لتعزيز مسؤولية الرؤساء التنفيذيين ورفع فعالية العقوبات". وفي سبتمبر 2025 كانت قد تعهدت بـ "غرامات مالية عقابية"، بينما وعدت الخطة المشتركة بين الوزارات في أكتوبر بـ "رفع الغرامات الإدارية والغرامات المالية، واستحداث غرامات الإجبار على التنفيذ والغرامات المالية العقابية". وبعد عام كامل، عادت المسألة نفسها لتُدرج بوصفها أمراً "يُخطط للدفع به". وتحت معايير الغرامات الجديدة التي أقرتها لجنة الخدمات المالية في 21، لا يزال الحد الأقصى القانوني بموجب قانون المعلومات الائتمانية محدداً من حيث المبدأ بنسبة 3% من إجمالي الإيرادات.

ونصت الخطة المشتركة بين الوزارات الصادرة في أكتوبر 2025 على أنها "ستدفع فوراً" نحو فحص الثغرات الأمنية في "نحو 1,600 نظام لتكنولوجيا المعلومات"، بما في ذلك القطاع المالي. وبعد عام، وتحديداً في 14 أكتوبر 2026، طرحت لجنة الخدمات المالية الفحص الشامل مجدداً، مؤكدة أنها "ستحدد سريعاً" "النطاق الدقيق والجدول الزمني للفحص" بالتشاور مع القطاع المالي.

التدابير الجديدة تبقى بلا مواعيد محددة ورهينة عبارات "على وجه السرعة" و"الدراسة"

الموعد الوحيد المحدد بتاريخ في البيان الصحفي الصادر يوم 14 هو الموعد النهائي (8 أكتوبر) لفحص قائمة التحقق الذي انتهى بالفعل، في حين خلت جميع المهام المستقبلية من أي موعد نهائي.

ففي مجال الكشف المبكر عن التهديدات، جاء أن منظومة معلومات مستويات تهديد الذكاء الاصطناعي "يُخطط لإعدادها على وجه السرعة"، وبشأن البنية التحتية لفحص الثغرات القائمة على الذكاء الاصطناعي ذكرت أنها "ستدفع أيضاً نحو إنشائها". وفي مجال الرقابة المنتظمة المستمرة، تسعى اللجنة إلى "التوسع إلى مرتين أو أكثر سنوياً"، بالنسبة للشركات الكبرى فقط، في عمليات فحص وتقييم الثغرات التي تجريها الشركات المالية حالياً مرة واحدة سنوياً (ومرتين سنوياً للمواقع الإلكترونية الخارجية)، في حين أن توفير الأساس القانوني لعمليات التفتيش غير الدورية من جانب السلطات أمر "من المقرر دراسته والدفع به". وفيما يتعلق بدعم الشركات الصغيرة والمتوسطة، سـ "يدرس" معهد الأمن المالي إنشاء منظومة مشتركة للرصد والمراقبة الأمنية القائمة على الذكاء الاصطناعي بالتعاون مع الاتحادات والجمعيات المركزية لكل قطاع. وبالنسبة لشركات الإقراض والوكالات العامة للتأمين (GA)، غير الخاضعة لقانون المعاملات المالية الإلكترونية، صرحت اللجنة بأنها ستعمل على "دراسة وتطبيق سبل تعزيز الأمن على وجه السرعة".

وفي الاجتماع الأول يوم 2 أكتوبر أيضاً، اكتفت لجنة الخدمات المالية بالقول إنها "تعتزم جعلهم يقدمون نتائج الفحص الذاتي ويبلغون عنها في أقرب وقت ممكن". وانتهى الفحص في يوم 8، وبحلول يوم 14 كان عدد الشركات المتضررة المؤكدة قد ارتفع إلى 16 شركة.

تخفيف عزل الشبكات والإعفاء من أعطال التصحيح في مايو، وخفض الغرامات على المخالفات البسيطة في يوم 21

بالتوازي مع الاستجابة لعمليات الاختراق، واصلت السلطات اتخاذ تدابير تهدف إلى تخفيف القيود التنظيمية. ففي اجتماع 22 مايو، صرحت لجنة الخدمات المالية بأنها "ستدفع سريعاً نحو تخفيف قيود عزل الشبكات لاستخدام الذكاء الاصطناعي لأغراض أمنية"، وقررت رفع القيود مؤقتاً لمدة عام واحد بناءً على طلب يقدم من 49 شركة مالية يبلغ إجمالي أصولها 10 تريليونات وون أو أكثر ويعمل بها 1,000 موظف دائم أو أكثر. وبالنسبة للشركات المالية التي تتمتع بقدرات متقدمة، ذكرت أنها "تخطط لدراسة والدفع بخطة لرفع قيود عزل الشبكات كلياً". وفيما يخص الأعطال الحاسوبية البسيطة الناتجة عن عمليات تصحيح الأمان، قالت إنها "ستدفع أيضاً نحو تخفيف العقوبات والإعفاء منها، شريطة الاستعادة السريعة واتخاذ تدابير حماية المستهلك". وقال نائب الرئيس كوون داي-يونغ آنذاك: "التهديدات الأمنية للذكاء الاصطناعي عالي الأداء تشبه فيروس الإنفلونزا؛ فهي ليست شيئاً يمكن حجبه كلياً، بل هي خطر يجب إدارته والتعايش معه". وأكد الأمين العام شين مجدداً في 14 أكتوبر: "سنواصل أيضاً الدفع بالتحسينات المؤسسية، مثل تخفيف قيود عزل الشبكات، بمزيد من العناية وبوتيرة أسرع".

ويدخل تعديل "لوائح الإشراف على أعمال المعلومات الائتمانية"، الذي أُقر في الاجتماع الدوري الثامن عشر يوم 21، حيز التنفيذ في 23. وقد تم تعديل معدلات الغرامة الأساسية، التي كانت تتكون سابقاً من ثلاث فئات هي 50% و75% و100%، لتصبح نطاقات مستمرة: 1-30% للمخالفات البسيطة، و30-65% للمخالفات الجسيمة، و65-100% للمخالفات الجسيمة للغاية. والمثال الذي ساقته لجنة الخدمات المالية هو شركة مالية افتراضية تبلغ إيراداتها 7 تريليونات وون وصافي أرباحها 700 مليار وون؛ ففي حالة "مخالفة ضعيفة الجسامة" ذات درجة جسامة 1.2 نقطة، تنخفض الغرامة الأساسية إلى الخُمس، من 105 مليارات وون سابقاً (بمعدل أساسي 50%) إلى 21 مليار وون (بمعدل أساسي 10%). وفي حالة ذات درجة جسامة 2.5 نقطة، يُحتسب مبلغ 157.5 مليار وون بمعدل أساسي 75% بموجب المعايير الجديدة، وتُضاف إليها نسبة تشديد 25% تعادل 52.5 مليار وون، لتصبح 210 مليارات وون، وهو نفس المبلغ السابق.

وأوضحت لجنة الخدمات المالية أنه في حال تكرار المخالفة نفسها خلال 3 سنوات أو وقوع تسريبات واسعة النطاق تطال 10 ملايين شخص أو أكثر، يمكن تشديد الغرامة بما يصل إلى 100% من الغرامة الأساسية. وجرى توسيع أسباب التخفيف لتشمل التعزيز الطوعي لحماية المعلومات الائتمانية الشخصية والتنفيذ السريع لتدابير حماية المستهلك. ويقل التسريب الأخير في 16 شركة لنحو 100 ألف سجل كثيراً عن معيار التشديد البالغ 10 ملايين شخص. وتخضع الأحكام الانتقالية للمادة 14 من القانون الإطاري للإدارة العامة، حيث تُطبق اللوائح السارية وقت ارتكاب المخالفة على المخالفات السابقة للتعديل، مع جواز تطبيق اللوائح المعدلة إذا كانت أكثر فائدة للطرف المعني. وأوضحت اللجنة أنها عززت إمكانية التنبؤ من خلال الإفصاح بشفافية عن معايير الغرامات المالية.

صياغة تعويض الأضرار تتراجع من "إدارة التعويض الكامل والإشراف عليه" إلى "ضرورة بذل قصارى الجهد"

إبان حادثة لوتي كارد في سبتمبر 2025، أدرجت وثائق لجنة الخدمات المالية "التعويض المسبق الكامل في حال حدوث استخدام غير مصرح به نتيجة الاختراق" ضمن تدابير لوتي كارد، وأفادت اللجنة بأنها "ستدير وتشرف عن كثب" على "تدابير حماية المستهلك الخاصة بشركة لوتي كارد، مثل التعويض الكامل في حال وقوع أضرار ذات صلة". وأفادت الخطة المشتركة بين الوزارات في أكتوبر من ذلك العام بأنها ستعمل على "تخفيف عبء الإثبات على المستهلكين إذا وقع اختراق ناجم عن إهمال أمني من جانب الشركة"، كما ستعمل على "دراسة إنشاء صندوق" يستخدم عائدات الغرامات لدعم المتضررين.

أما في الأزمة الحالية، فقد تراجعت صياغة التعويض درجة إلى الوراء. حيث ذكرت وثائق اجتماع 4 أكتوبر بشأن الشركات المالية التي تعرضت للاختراق أنه "في حال تأكد وقوع ضرر بالمستهلكين، هناك حاجة إلى بذل قصارى الجهد لإخطار المستهلكين بالمعلومات التفصيلية وضمان إتمام معالجة الأضرار والتعويضات سريعاً وبدون تعثر". وفي وثائق التدابير الصادرة يوم 14، والتي كشفت عن أضرار في 16 شركة ونحو 100 ألف سجل، لم ترد كلمتا "تعويض" أو "معالجة الأضرار" ولو لمرة واحدة.

وركزت السلطات ثقلها على منع الأضرار الثانوية. فأصدرت في 6 أكتوبر التحذير الاستهلاكي رقم 2026-26 بدرجة "تنبيه"، وحددت شهراً يبدأ من يوم 6 ليكون "فترة استجابة خاصة للأضرار الثانوية الناتجة عن تسريب المعلومات الشخصية". وأصدرت تعليمات للشركات المالية بإنشاء مكاتب استشارات مخصصة وتعزيز أنظمة الكشف عن المعاملات المشبوهة (FDS). وأعلنت السلطات: "حتى الآن، لم يتم التأكد من أي حالات تسريب لأموال العملاء من خلال التصيد الصوتي أو غيره من الأضرار المتعلقة بحوادث تسريب المعلومات الشخصية الأخيرة في الشركات المالية". وبحسب توضيح السلطات، فإن المعلومات المسربة تتضمن أرقام تسجيل المقيمين، لكنها لم تشمل كلمات المرور أو كلمات المرور لمرة واحدة (OTP).

ومعظم وسائل الوقاية التي أرشدت إليها السلطات هي خدمات يتعين على المستهلك التقدم بطلب للحصول عليها بنفسه؛ إذ اشترك نحو 7 ملايين شخص (مع إمكانية الاشتراك المتعدد) حتى نهاية أغسطس في خدمة "الحظر الآمن" للمعاملات الائتمانية وفتح الحسابات عن بُعد والخدمات المصرفية المفتوحة، كما يتعين على الأفراد التسجيل بأنفسهم في نظام الوقاية من الحوادث للأشخاص الذين تعرضت معلوماتهم الشخصية للإفشاء عبر بوابة FINE التابعة لهيئة الرقابة المالية (fine.fss.or.kr). وذكرت السلطات أن منصة ASAP التابعة للقطاع المالي لمشاركة معلومات الاحتيال المشبوهة، قد علقت منذ إطلاقها في أكتوبر 2025 وحتى أغسطس 2026 المدفوعات من 7,666 حساباً مشبوهاً، مما حال دون وقوع خسائر تقدر بنحو 69.94 مليار وون.

المصادر (بتوقيت كوريا KST)

• لجنة الخدمات المالية · 2026-10-14 · سنعزز منظومة إدارة الأمن المالي بالكامل لمنع تكرار حوادث الاختراق في القطاع المالي. عقد «اجتماع الاستجابة لحالات الطوارئ الثاني» برئاسة الأمين العام للجنة الخدمات المالية · https://www.fsc.go.kr/no010101/87927
• لجنة الخدمات المالية · 2026-10-06 · كامل القطاع المالي سيتصدى لتهديدات الاختراق بأعلى درجات اليقظة. - عقد «اجتماع فحص طارئ لكامل القطاع المالي» المشترك بين لجنة الخدمات المالية وهيئة الرقابة المالية برئاسة رئيس لجنة الخدمات المالية · https://www.fsc.go.kr/no010101/87876
• لجنة الخدمات المالية · 2026-10-06 · يرجى الحذر من الأضرار الناجمة عن التصيد الصوتي والاحتيال عبر الرسائل القصيرة إثر حوادث تسريب المعلومات الشخصية الأخيرة في القطاع المالي. · https://www.fsc.go.kr/no010101/87882
• لجنة الخدمات المالية · 2026-10-02 · سنتعامل بدقة مع تهديدات الاختراق التي طرأت مؤخراً في القطاع المالي. - عقد «اجتماع الاستجابة لحالات الطوارئ» برئاسة الأمين العام للجنة الخدمات المالية · https://www.fsc.go.kr/no010101/87869
• لجنة الخدمات المالية · 2026-10-21 · تعزيز إمكانية التنبؤ بفرض الغرامات بموجب قانون المعلومات الائتمانية بشكل ملحوظ. - إقرار تعديل «لوائح الإشراف على أعمال المعلومات الائتمانية» في الاجتماع الدوري الثامن عشر للجنة الخدمات المالية · https://www.fsc.go.kr/no010101/87973
• لجنة الخدمات المالية · 2026-05-26 · التحول إلى الذكاء الاصطناعي في القطاع المالي يدخل مرحلته الفعلية! سنوسع نطاق الابتكار ونجعل الأمن أكثر صلابة عبر تخفيف قيود عزل الشبكات في المجال المالي. - إجراء «اجتماع تشاوري للاستجابة للتهديدات الأمنية في القطاع المالي المتعلقة بالذكاء الاصطناعي عالي الأداء» · https://www.fsc.go.kr/no010101/86972
• الإحاطة السياساتية لحكومة جمهورية كوريا (وزارة العلوم وتكنولوجيا المعلومات والاتصالات والوزارات المعنية) · 2025-10-22 · الإعلان عن الخطة الشاملة المشتركة بين الوزارات لحماية المعلومات… بدء التحقيق عند الاشتباه في وجود اختراق حتى دون إبلاغ من الشركات · https://www.korea.kr/news/policyNewsView.do?newsId=148952831
• لجنة الخدمات المالية · 2025-09-18 · عقد اجتماع طارئ للتدابير بشأن تسريب بيانات لوتي كارد · https://www.fsc.go.kr/no010101/85319