Il presidente chiede un’indagine approfondita

Il presidente sudcoreano Lee Jae-myung ha chiesto alle autorità di svolgere verifiche rigorose e di predisporre nuove misure dopo una serie di incidenti che ha esposto dati personali nel settore finanziario e in alcune istituzioni pubbliche. La richiesta è arrivata il 4 ottobre 2026, dopo che il capo dello Stato aveva ricevuto un aggiornamento sulle violazioni e sulle risposte messe in campo dagli enti coinvolti.

Lee ha invitato le autorità ad affrontare il caso con «una consapevolezza della sua gravità» e a impegnarsi pienamente nelle indagini e nella preparazione di contromisure. La priorità, ha indicato, è chiarire che cosa sia accaduto e rafforzare la protezione dei dati.

Il presidente ha chiesto un esame rigoroso degli incidenti e misure adeguate, sottolineando la gravità della situazione.

Le violazioni segnalate nel settore finanziario

Tra gli istituti interessati figurano Shinhan, KB Kookmin, Hana e BNK Busan Bank. Le fughe di informazioni sarebbero state causate da attacchi informatici provenienti dall’esterno; le notizie disponibili indicano che i casi non si sono limitati ai maggiori istituti bancari.

Sono stati segnalati incidenti anche presso operatori finanziari più piccoli, tra cui società di credito e finanziamento e istituti di finanza mutualistica. Questa diffusione rende più complessa la valutazione del rischio: non basta proteggere i sistemi delle grandi banche se anche imprese collegate o organizzazioni con strutture informatiche meno robuste custodiscono dati dei clienti.

  • Gli incidenti hanno coinvolto più istituti, anziché un singolo soggetto.
  • Le segnalazioni riguardano sia grandi banche sia operatori del cosiddetto settore finanziario non bancario, cioè imprese e istituti che offrono servizi finanziari senza essere banche commerciali.
  • Le informazioni esposte possono aumentare il rischio di truffe mirate, se vengono usate per contattare le persone fingendosi un istituto di credito.

L’intelligenza artificiale è un’ipotesi, non una conclusione

Gli attacchi sono stati descritti come potenzialmente legati all’uso dell’intelligenza artificiale (IA), ma il suo eventuale impiego non è stato presentato come un fatto accertato. L’IA può automatizzare alcune attività digitali o aiutare a creare messaggi più credibili; stabilire se sia stata effettivamente usata in questi casi richiede però un’indagine tecnica.

In termini semplici, un attacco informatico può ricordare un tentativo di intrusione in un edificio: gli investigatori devono capire da quale ingresso sia avvenuto, quali strumenti siano stati usati e quali stanze siano state raggiunte. Nel mondo digitale, questo significa ricostruire l’accesso ai sistemi, verificare quali informazioni siano state consultate o sottratte e individuare le vulnerabilità sfruttate.

Una minaccia che riguarda anche i clienti

La sottrazione di dati personali non comporta automaticamente il furto di denaro, ma può aprire la strada a ulteriori raggiri. Per esempio, chi entra in possesso di informazioni reali su un cliente potrebbe contattarlo fingendosi un consulente della sua banca e costruire una richiesta fraudolenta facendo riferimento a dettagli autentici.

Il phishing (una truffa che induce la vittima a rivelare informazioni o a eseguire un’operazione) diventa più convincente quando il messaggio sembra collegato a un rapporto bancario reale. Per questo, dopo una violazione, è importante verificare con attenzione telefonate e comunicazioni inattese, soprattutto se chiedono password, codici di sicurezza o trasferimenti di denaro.

La responsabilità della protezione non ricade soltanto sui singoli clienti. Gli istituti che raccolgono e custodiscono informazioni finanziarie devono mettere in sicurezza i propri sistemi, limitare gli accessi ai dati e intervenire rapidamente quando emergono segnali di intrusione. Un conto bancario online, per esempio, dipende non solo dalla password del titolare, ma anche dall’affidabilità delle piattaforme che conservano e trattano le sue informazioni.

Perché gli incidenti simultanei destano preoccupazione

Quando violazioni simili vengono segnalate in più organizzazioni, le autorità devono verificare se esista un collegamento tra gli episodi o se si tratti di attacchi distinti. Devono inoltre controllare se i sistemi condividano fornitori, procedure o punti deboli: un problema presente in un servizio utilizzato da più imprese potrebbe, in teoria, esporre diversi soggetti.

Le informazioni disponibili non chiariscono se gli incidenti abbiano avuto una causa comune. Proprio per questo le indagini dovranno distinguere tra ciò che è stato accertato e le ipotesi ancora da verificare, oltre a stabilire quali dati siano stati coinvolti e quali clienti debbano essere informati.

La posizione del presidente sulle sanzioni

Lee aveva già affrontato il tema tre giorni prima, il 30 settembre, con un messaggio pubblicato su X rivolto alle imprese che trattano dati personali. In quell’occasione aveva prospettato, in caso di violazione, multe superiori ai risparmi ottenuti tagliando i costi di sicurezza, pene penali severe e un accesso più semplice ai risarcimenti civili attraverso azioni collettive.

Un’azione collettiva consente a più persone danneggiate da un medesimo evento di chiedere un risarcimento insieme, invece di affrontare ciascuna una causa separata. Il presidente ha presentato queste misure come una possibile risposta agli incidenti: il messaggio non significa, da solo, che tali cambiamenti siano già entrati in vigore.

  • Sanzioni economiche: secondo la linea indicata da Lee, dovrebbero essere abbastanza elevate da superare il vantaggio ricavato dal mancato investimento nella sicurezza.
  • Responsabilità penale: il presidente ha chiesto che siano previste pene severe per le violazioni.
  • Risarcimenti: ha indicato l’obiettivo di rendere più facile per i clienti ottenere compensazioni attraverso azioni collettive.

Le verifiche decisive nelle prossime fasi

Le autorità dovranno ricostruire l’origine degli attacchi, determinare il numero e il tipo di dati coinvolti e valutare se vi siano state carenze nelle misure di protezione. Sarà inoltre importante capire con quale tempestività gli istituti abbiano rilevato gli accessi sospetti e avvertito le persone potenzialmente esposte.

L’episodio mette in evidenza una sfida crescente per il sistema finanziario: strumenti digitali e servizi online rendono più semplici molte operazioni quotidiane, ma aumentano anche la quantità di informazioni personali concentrate in reti informatiche. La rapidità con cui queste reti individuano un’intrusione e limitano i danni può fare la differenza tra un accesso circoscritto e una fuga di dati più ampia.

Le indagini dovranno chiarire se l’intelligenza artificiale sia stata davvero utilizzata, quali informazioni siano state sottratte e se gli attacchi condividano una stessa origine.

La richiesta di Lee apre quindi due questioni: come sono state violate le difese degli istituti e quali conseguenze dovranno affrontare le organizzazioni responsabili della custodia dei dati. L’esito delle verifiche e le eventuali nuove misure saranno determinanti per la tutela dei clienti e per la fiducia nei servizi finanziari digitali.