Ngày 4 tháng 10 năm 2026, Chủ tịch Ủy ban Dịch vụ Tài chính (금융위원회) Lee Eok-won tổ chức cuộc họp khẩn để kiểm tra toàn ngành tài chính tại Trụ sở Chính phủ Seoul (정부서울청사), cho biết các vụ xâm nhập đã liên tiếp xảy ra trong thời gian ngắn ở nhiều lĩnh vực như ngân hàng, ngân hàng tiết kiệm và công ty tài chính, đồng thời yêu cầu toàn ngành nâng cao cảnh giác ở mức cao nhất. Ông nói không thể loại trừ khả năng các cuộc tấn công sử dụng trí tuệ nhân tạo (AI). Tuy nhiên, ông cho biết đến nay chưa phát hiện dấu hiệu rò rỉ thông tin khách hàng nhạy cảm có thể được sử dụng trực tiếp để thực hiện các khoản thanh toán gian lận.

Bối cảnh và ngữ cảnh

Điểm đáng chú ý trong các vụ việc lần này là những khu vực được cho là mục tiêu tấn công không phải internet banking hay mobile banking mà khách hàng trực tiếp sử dụng, mà là các hệ thống hỗ trợ nghiệp vụ, trang web và máy chủ bên ngoài — những khu vực trước đây ít được chú ý quản lý hơn. Chủ tịch Lee giải thích rằng đã ghi nhận trường hợp các trang web và máy chủ bên ngoài, được nhân viên hoặc người môi giới khoản vay sử dụng để thuận tiện cho công việc, bị lợi dụng trong các cuộc tấn công. Điều này cho thấy ngay cả khi không phải hệ thống giao dịch cốt lõi bên trong công ty tài chính, những lỗ hổng trong môi trường nghiệp vụ có kết nối vẫn có thể dẫn đến lộ thông tin cá nhân.

Tại cuộc họp ngày 4 tháng 10, Chủ tịch Lee cho biết nếu xảy ra vụ việc tương tự do lơ là những kiểm tra và biện pháp ứng phó cần thiết, dù thông tin về các cuộc tấn công và những vụ việc đã được chia sẻ trong ngành tài chính, các bên liên quan sẽ phải chịu trách nhiệm nghiêm khắc theo quy định pháp luật. Cuộc họp có sự tham dự của lãnh đạo các hiệp hội thuộc các lĩnh vực ngân hàng, đầu tư tài chính, bảo hiểm, tài chính phi ngân hàng, ngân hàng tiết kiệm, tài chính tương hỗ, tài sản ảo và fintech, cùng các lãnh đạo của những công ty tài chính xảy ra sự cố xâm nhập. Tổng thống Lee Jae-myung cũng được cho là đã nhận báo cáo về các vụ rò rỉ thông tin cá nhân và tình hình ứng phó tại các tổ chức tài chính, cơ quan công quyền, đồng thời chỉ đạo tiến hành điều tra kỹ lưỡng và xây dựng biện pháp đối phó.

Các trường hợp rò rỉ thông tin được xác nhận trong những tin bài khác bao gồm tên, số điện thoại, thu nhập hằng năm, tên nơi làm việc và một phần số đăng ký cư trú của khoảng 25.000 khách hàng Ngân hàng Shinhan (신한은행); thông tin của 119 khách hàng Ngân hàng KB Kookmin (KB국민은행) và 89 khách hàng Ngân hàng Hana (하나은행). Có tin cho biết thông tin của 11 nhân viên phát triển thuê ngoài tại Ngân hàng BNK Busan (BNK부산은행) bị lộ. Ngân hàng Tiết kiệm Yegaram (예가람저축은행) thông báo tên, ngày sinh và thông tin liên lạc của khoảng 40.000 khách hàng bị rò rỉ; Công ty Tài chính Hyundai (현대캐피탈) được cho là đã phát hiện thông tin của 146 người môi giới khoản vay bị rò rỉ.

Ý nghĩa của tin này

Tuy nhiên, khi thông tin như thu nhập, nơi làm việc hoặc khoản vay được ghép với tên hay thông tin liên lạc, chúng có thể bị lợi dụng trong các cuộc gọi lừa đảo qua điện thoại hoặc tin nhắn giả mạo, khiến kẻ lừa đảo tiếp cận nạn nhân như thể chúng biết nội dung tư vấn tài chính thực tế. Vì vậy, điều đáng chú ý là rủi ro không chỉ giới hạn ở việc “truy cập tài khoản”, mà còn có thể mở rộng đến việc dùng thông tin bị rò rỉ để làm cho các liên hệ lừa đảo trở nên đáng tin hơn.

Chẳng hạn, nếu một người từng được công ty tài chính tư vấn vay vốn nằm trong số những người bị lộ thông tin liên quan, họ có thể nhầm một cuộc gọi hoặc tin nhắn dường như biết nội dung tư vấn là liên hệ thật từ công ty tài chính. Đây là giả định nhằm giải thích khả năng có thể xảy ra, không có nghĩa là một khách hàng cụ thể đã thực sự nhận được liên hệ như vậy. Chủ tịch Lee cũng nói không thể loại trừ khả năng xảy ra thiệt hại thứ cấp như lừa đảo qua điện thoại hoặc tin nhắn giả mạo do thông tin bị rò rỉ bị lợi dụng.

Các công ty tài chính được yêu cầu không chỉ có biện pháp phòng vệ kỹ thuật mà còn phải kiểm tra cả trang web, máy chủ bên ngoài và hệ thống hỗ trợ nghiệp vụ, đồng thời xem xét liệu họ đã ứng phó với những thông tin về các cuộc tấn công đã được biết đến hay chưa. Các cơ quan chức năng cho biết sẽ truy cứu trách nhiệm theo quy định pháp luật đối với những vụ việc tương tự nếu việc kiểm tra và ứng phó bị lơ là. Có tin cho biết các công ty tài chính đang gửi thông báo riêng và hướng dẫn cách phòng tránh thiệt hại; vì vậy, khách hàng nhận được thông báo rằng thông tin của mình bị rò rỉ cần kiểm tra nội dung hướng dẫn và chính sách bồi thường nếu thiệt hại thực sự xảy ra.

Những điểm được đưa tin khác nhau giữa các nguồn

Danh sách “những nơi đã xác nhận xảy ra rò rỉ thông tin” khác nhau tùy thời điểm đưa tin và phạm vi nội dung. Các tin bài về cuộc họp của Chủ tịch Ủy ban Dịch vụ Tài chính nêu Ngân hàng Shinhan, Ngân hàng KB Kookmin, Ngân hàng Hana, Ngân hàng BNK Busan, Công ty Tài chính Hyundai, Ngân hàng Tiết kiệm Yegaram và Ngân hàng Tiết kiệm Welcome (웰컴저축은행) là những trường hợp đã xác nhận rò rỉ. Các tin bài khác cho biết Ngân hàng Woori và Ngân hàng NH Nonghyup cũng bị tấn công tương tự nhưng thông tin không thực sự bị rò rỉ; đồng thời đề cập các nỗ lực xâm nhập nhằm vào Liên đoàn Trung ương Saemaul Geumgo (새마을금고중앙회) và lĩnh vực tài chính tương hỗ Nonghyup (농협 상호금융). Do đó, cần phân biệt nơi đã bị tấn công hoặc có nỗ lực tấn công với nơi đã xác nhận thông tin bị rò rỉ.

Ngày hôm trước, Ngân hàng Tiết kiệm Welcome đã báo cáo với các cơ quan chức năng rằng qua đợt tự kiểm tra, ngân hàng ước tính có tối đa 2.200 trường hợp thông tin liên quan đến khách hàng doanh nghiệp bị rò rỉ. Do khác với các vụ rò rỉ thông tin khách hàng cá nhân được đề cập chi tiết trong những tin bài khác về đối tượng và loại thông tin, con số này không thể được cộng gộp hoặc so sánh như một quy mô thiệt hại tổng thể duy nhất. Chỉ dựa trên các tin bài được cung cấp thì không thể biết phạm vi rò rỉ cuối cùng của từng công ty tài chính đã được xác định hay chưa.

Những điều đã xác nhận và những điều chưa rõ

Những điều đã xác nhận

  • Ngày 4 tháng 10, Chủ tịch Ủy ban Dịch vụ Tài chính tổ chức cuộc họp khẩn để kiểm tra toàn ngành tài chính và yêu cầu nâng cao cảnh giác ở mức cao nhất.
  • Đã ghi nhận các trường hợp những khu vực ít được chú ý quản lý hơn, như trang web, máy chủ bên ngoài và hệ thống hỗ trợ nghiệp vụ, trở thành mục tiêu tấn công.
  • Chủ tịch Ủy ban Dịch vụ Tài chính cho biết đến nay chưa phát hiện dấu hiệu rò rỉ thông tin khách hàng nhạy cảm có thể được sử dụng trực tiếp để thực hiện thanh toán gian lận.
  • Ngân hàng Tiết kiệm Welcome đã báo cáo với các cơ quan chức năng rằng ngân hàng ước tính có tối đa 2.200 trường hợp thông tin liên quan đến khách hàng doanh nghiệp bị rò rỉ.

Những điều chưa rõ

  • Chưa xác định được ai đứng sau các cuộc tấn công và con đường xâm nhập cụ thể là gì.
  • Chưa rõ loại thông tin và tổng quy mô dữ liệu bị rò rỉ tại từng công ty tài chính đã được xác định cuối cùng hay chưa.
  • Chưa xác nhận AI có thực sự được sử dụng trong các cuộc tấn công hay không.

Những điều độc giả cần kiểm tra

  • Nếu nhận được thông báo rò rỉ thông tin từ công ty tài chính, hãy kiểm tra thông tin nào bị lộ, vào thời điểm nào và thông tin của mình có nằm trong số đó hay không.
  • Hãy kiểm tra các biện pháp phòng ngừa được hướng dẫn và chính sách bồi thường nếu xảy ra thiệt hại. Với những cuộc gọi hoặc tin nhắn đáng ngờ mạo danh công ty tài chính, hãy xác minh thông tin qua kênh chính thức của công ty đó.
  • Có tin cho biết các công ty tài chính sẽ thông báo riêng cho khách hàng bị ảnh hưởng về sự việc rò rỉ và cách phòng tránh thiệt hại thứ cấp, đồng thời có chính sách bồi thường toàn bộ nếu thiệt hại phát sinh do vụ rò rỉ thông tin lần này. Cần kiểm tra các điều kiện và thủ tục áp dụng thực tế trong thông báo của công ty tài chính liên quan.

Tài liệu tham khảo