Zum Inhalt springen
EreignisAktiv

Das südkoreanische Finanzsicherheitsinstitut wurde gehackt und personenbezogene Datensätze wurden offengelegt

1 Berichte1 Quellenaktualisiert vor 53 Minuten

Hier anfangen

KI-Zusammenfassung

AI-assisted source synthesis · not an independent investigation.

Am 11. November 2026 berichtete Cryptopolitan, dass das südkoreanische Finanzsicherheitsinstitut (FSI) gehackt wurde. Die Angreifer nutzten eine Schwachstelle im Anmeldesystem aus und gelangten über eine Ersatzseite, die die reguläre Authentifizierung umging, auf die Sicherheitsprüfungsplattform. Der Vorfall betraf etwa 200 Verwaltungsformulare, mehr als 300 personenbezogene Datensätze mit Namen und Geburtsdaten sowie etwa 350 Benutzerdatensätze, bei denen Namen und Telefonnummern teilweise unkenntlich gemacht waren; bislang wurden mehr als 40 Unternehmen mit dem Vorfall in Verbindung gebracht. Bisher gibt es keine Berichte über die Offenlegung von Kundenkreditinformationen oder Transaktionsdaten. Die Aufsichtsbehörden haben eine Vor-Ort-Prüfung eingeleitet, und die Polizei hat die von den Angreifern verwendeten IP-Daten erlangt.

Von KI aus Berichten erstellt · aktualisiert vor 49 Minuten

Zeitverlauf

Folgen Sie der Berichterstattung, um die verschiedenen Seiten zu sehen.

11. Nov.
  1. Cryptopolitan
    Das südkoreanische Financial Security Institute wurde gehackt; mehr als 300 personenbezogene Datensätze von Beschäftigten der Finanzbranche wurden offengelegt

    Das südkoreanische Financial Security Institute (FSI) wurde gehackt. Die Angreifer nutzten eine Schwachstelle im Anmeldesystem aus und gelangten über eine Ersatzseite, die die reguläre Authentifizierung umging, auf die Sicherheitsprüfungsplattform. Offen gelegt wurden etwa 200 Verwaltungsformulare, mehr als 300 personenbezogene Datensätze mit Namen und Geburtsdaten sowie etwa 350 Nutzerdatensätze mit teilweise geschwärzten Namen und Telefonnummern. Mehr als 40 Unternehmen stehen mit dem Vorfall in Verbindung. Bislang gibt es keine Berichte über die Offenlegung von Kundenbonitätsdaten oder Transaktionsaufzeichnungen. Die Aufsichtsbehörde hat eine Vor-Ort-Prüfung eingeleitet, und die Polizei hat die von den Angreifern verwendeten IP-Daten erhalten.

Heat über die Zeit

Noch nicht genug durchgehende Beobachtungen, um einen Verlauf zu zeichnen.