Em 4 de outubro de 2026, o chairman da Comissão de Serviços Financeiros da Coreia do Sul, Lee Eok-won, participou de uma reunião emergencial de todo o setor financeiro para tratar de uma série de ataques de hackeio que tiveram como alvo instituições bancárias e de crédito do país.
Segundo a Yonhap News, ele afirmou que a possibilidade de uso de inteligência artificial nos ataques não pode ser descartada e ordenou que o setor mantenha o nível mais alto de vigilância.
A agência também informou que, até o momento, não há indícios de que informações sensíveis capazes de viabilizar fraudes diretas tenham sido vazadas, mas que o material exposto pode ser explorado em golpes de voz (phishing) ou por mensagens SMS (smishing), o que configura um risco de dano secundário.
De acordo com a mesma fonte, as instituições cujo vazamento de dados foi confirmado são o Shinhan Bank, o KB Kookmin Bank, o Hana Bank e o BNK Busan Bank, além de empresas do segmento de segundo nível como a Hyundai Capital, a Yegaram Savings Bank e a Welcom Savings Bank.
Lee Eok-won explicou que os invasores exploraram páginas externas e servidores usados por corretores de empréstimos e funcionários para facilitar o trabalho, áreas que normalmente recebem menos atenção nas políticas de segurança.
Ele ressaltou que, mesmo diante de sistemas de proteção robustos, uma única falha não gerenciada pode comprometer toda a estrutura de defesa.
O chairman advertiu que, caso falhas semelhantes ocorram devido à negligência das instituições, os responsáveis serão responsabilizados com rigor com base na legislação vigente.
Segundo a Kukmin Ilbo, a reunião contou com a presença do governador da Autoridade de Supervisão Financeira, Lee Chan-jin, e com representantes das associações de bancos, seguradoras, fintechs e demais segmentos do mercado.
Lee Eok-won pediu que as empresas realizem inspeções imediatas e abrangentes de todos os ativos de tecnologia expostos, incluindo controle de acesso e sistemas de detecção de intrusões, garantindo que não haja pontos cegos na proteção.
Ele também defendeu uma resposta coordenada entre as instituições financeiras e os órgãos governamentais, citando a necessidade de cooperação entre o Ministério da Ciência e Tecnologia, a Comissão de Proteção de Informações Pessoais e a Polícia para enfrentar ameaças de forma integrada.
Por fim, o chairman recomendado que as instituições acelerem a adopção de estruturas de segurança baseadas em IA, apoiando a revisão urgente de regras de separação de redes e a participação ativa em testes de segurança de IA.
