เกาหลีใต้พบข้อมูลลูกค้ารั่ว 16 บริษัทการเงิน รวมผู้ให้บริการคริปโต 2 ราย 1 แสนรายการ เร่งคุมความปลอดภัยไซเบอร์

คณะกรรมการกำกับบริการทางการเงินของเกาหลีใต้ (FSC) ประกาศเมื่อวันที่ 14 ตุลาคม 2569 ว่าตรวจพบเหตุข้อมูลลูกค้ารั่วที่บริษัทการเงิน 16 แห่ง ครอบคลุมทุกกลุ่มธุรกิจ รวมถึงผู้ให้บริการสินทรัพย์ดิจิทัล 2 ราย ข้อมูลที่รั่วประมาณ 100,000 รายการ และจะผลักดันมาตรการยกระดับความปลอดภัยไซเบอร์ รวมถึงขยายการทดสอบช่องโหว่ให้ถี่ขึ้น จากการตรวจเช็กลิสต์ของบริษัททั้งหมด 555 แห่งพบว่า 130 แห่งยังมีจุดบกพร่อง ทีมข่าวอ่านแถลงข่าวต้นฉบับของ FSC ทั้งฉบับภาษาอังกฤษและภาษาเกาหลีแล้ว และเทียบกับรายงานของ Cointelegraph

FSC ตรวจพบอะไร

• เหตุข้อมูลรั่วที่บริษัทการเงิน 16 แห่ง ณ วันประชุม (ประชุมเร่งด่วนครั้งที่ 2 ซึ่งมีเลขาธิการ FSC เป็นประธาน) และจำนวนอาจเพิ่มขึ้น เพราะบริษัทยังตรวจสอบอยู่
• ข้อมูลที่รั่วราว 100,000 รายการ ได้แก่ ชื่อ ข้อมูลติดต่อ เลขประจำตัวประชาชน (resident registration number) และอีเมล
• ยังไม่พบการรั่วของรหัสผ่านบัญชีหรือเลขบัตรเครดิต ซึ่งเป็นข้อมูลที่เสี่ยงต่อการทำธุรกรรมฉ้อโกงโดยตรง
• ผู้ประกอบการสินทรัพย์ดิจิทัลที่ถูกระบุคือ Streami (ผู้ดำเนินการกระดานเทรด Gopax) และ Prabang (프라뱅)

บริษัทที่ถูกระบุอีก 14 แห่งอยู่ในภาคธนาคาร (Shinhan, Kookmin, Busan, Hana) ธนาคารออมทรัพย์ 4 แห่ง บริษัทสินเชื่อ 2 แห่ง ผู้ให้บริการสินเชื่อ P2P 2 แห่ง ผู้ให้บริการการเงินอิเล็กทรอนิกส์ 1 แห่ง และสหพันธ์สหกรณ์เครดิตชุมชน (Saemaul Geumgo) 1 แห่ง ตามรายชื่อในแถลงข่าวภาษาเกาหลีของ FSC

ผลตรวจเช็กลิสต์ 555 บริษัท

บริษัทการเงินทั้งหมด 555 แห่งประเมินตนเองตามเช็กลิสต์ 12 ข้อ ผลคือ 425 แห่งรายงานว่าการจัดการเหมาะสม และ 130 แห่งรายงานว่ามีจุดต้องปรับปรุง ส่วนใหญ่เกี่ยวกับการอัปเดตแพตช์ความปลอดภัยและระบบควบคุม และพบมากในกลุ่มการเงินอิเล็กทรอนิกส์และสินเชื่อ P2P ซึ่งมีขีดความสามารถด้านไซเบอร์ต่ำกว่ากลุ่มดั้งเดิม ทีมข่าวสังเกตว่านี่เป็นการประเมินตนเอง ไม่ใช่การตรวจโดยหน่วยงานรัฐ และบริษัทที่รายงานว่า "ไม่เหมาะสม" ไม่ได้หมายความว่าถูกแฮกทุกแห่ง

มาตรการที่ FSC เตรียมทำ

• ตรวจสอบระบบจัดการความปลอดภัยไซเบอร์ของบริษัทการเงินแบบทั่วถึง
• ปรับปรุงกลไกรายงานและแบ่งปันภัยคุกคามระหว่างบริษัทและหน่วยงานกำกับ
• เพิ่มความถี่การทดสอบช่องโหว่ จากกฎปัจจุบันที่บังคับปีละ 1 ครั้ง (เว็บไซต์ภายนอกปีละ 2 ครั้ง) โดยเริ่มจากสถาบันขนาดใหญ่ให้ทำอย่างน้อยปีละ 2 ครั้ง และกำหนดจุดเชื่อมต่อภายนอกที่สำคัญเป็นรายการบังคับตรวจ รวมถึงพิจารณากฎให้ตรวจนอกรอบได้เมื่อมีภัยเร่งด่วน
• พิจารณาขยายการสนับสนุนด้านความปลอดภัยแก่บริษัทขนาดกลางและเล็ก เพื่อรับมือภัยคุกคามที่ใช้ AI
• เสริมความรับผิดชอบของ CEO และเพิ่มประสิทธิภาพของมาตรการลงโทษ

FSC และหน่วยงานตรวจสอบ (FSS และ FSI) ยังไม่สรุปว่าเหตุทั้งหมดมาจากผู้โจมตีรายเดียวกันหรือมีการใช้ AI เป็นเครื่องมือหรือไม่ ซึ่งอยู่ระหว่างตรวจสอบ

ผู้ใช้กระดานเทรดเกาหลีควรทำอย่างไร

เมื่อวันที่ 6 ตุลาคม FSC และสำนักงานกำกับดูแลทางการเงิน (FSS) ออกประกาศเตือนผู้บริโภคระดับ 1 เรื่องความเสี่ยงอีเมลหรือข้อความฟิชชิ่งและการขอสินเชื่อปลอมที่ใช้ข้อมูลที่รั่ว และเริ่มช่วงรับมือพิเศษ 1 เดือน ตามที่ FSC ระบุ ข้อมูลที่รั่วเป็นข้อมูลระบุตัวตน ซึ่งมักถูกใช้ต่อในการหลอกลวง ผู้ใช้ควรระวังข้อความหรือสายที่อ้างเป็นบริษัทหรือเจ้าหน้าที่ และไม่ให้รหัส OTP หรือ recovery phrase กับใคร

กระทบผู้ใช้ไทยหรือไม่

ข้อมูลที่รั่วเป็นข้อมูลลูกค้าของบริษัทการเงินเกาหลีใต้ ทีมข่าวไม่พบรายงานว่ากระทบผู้ใช้หรือกระดานเทรดในไทย อย่างไรก็ตาม ข่าวนี้เป็นกรณีศึกษาให้เห็นว่ากระดานเทรดที่ถูกกำกับก็ยังถูกเจาะข้อมูลได้ และข้อมูลที่รั่วมักไปจบที่การหลอกลวงมากกว่าการขโมยเงินโดยตรง

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:

เรื่องเกาหลีใต้และความปลอดภัยของผู้ให้บริการที่เราเคยรายงานไว้

👉 เกาหลีใต้บล็อก 27 เว็บไซต์คริปโตไม่ขึ้นทะเบียน รวม KuCoin, BitMart, MEXC ต่อไปบล็อกทันทีไม่ต้องรอผู้เสียหาย

👉 Upbit ยอมรับพบ "บั๊กในกระเป๋าเงินภายใน" หลังถูกแฮ็ก 30 ล้านดอลลาร์

👉 Binance เตรียมคัมแบ็กตลาดเกาหลีใต้! หลังหน่วยงานกำกับรื้อพิจารณาดีลซื้อกิจการ Gopax อีกครั้ง

🔗 อ้างอิงต้นฉบับ: แถลงข่าว FSC ฉบับภาษาอังกฤษ (14 ต.ค. 2569), แถลงข่าว FSC ฉบับภาษาเกาหลี, ประกาศเตือนผู้บริโภคของ FSC-FSS (6 ต.ค. 2569), Cointelegraph (15 ต.ค. 2569)

💬 ความเห็นบรรณาธิการ Bitcoinaddict

ข้อที่ยืนยันได้จากต้นฉบับคือ FSC พบเหตุข้อมูลรั่ว 16 บริษัท รวมผู้ให้บริการสินทรัพย์ดิจิทัล 2 ราย และกำลังหนุนกฎทดสอบช่องโหว่ที่ถี่ขึ้น ส่วนที่ยังไม่รู้คือผู้โจมตีเป็นรายเดียวกันหรือไม่และใช้ AI จริงหรือไม่ ซึ่ง FSC เองยังไม่สรุป และตัวเลข 16 รายอาจเพิ่ม ข้อที่ต้องแยกให้ชัดคือ ในแถลงข่าว FSC กระดานเทรดคริปโตเป็นเพียง 2 จาก 16 บริษัท และข้อมูลที่รั่วยังไม่รวมรหัสผ่านหรือเลขบัตร จึงไม่ควรอ่านเป็นว่าคริปโตเกาหลีถูกเจาะเงินหาย ทีมข่าวไม่ฟันธงผลต่อตลาด

เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน

— รายงานโดยทีมข่าว Bitcoinaddict.com