Банк Кореи

Банк Кореи подвергся утечке данных сотрудников через уязвимость внешнего подрядчика

В период с мая по июнь 2026 года злоумышленники получили доступ к персональным данным и паролям 186 сотрудников центрального банка, воспользовавшись уязвимостью в системе GitHub, которую использовал внешний поставщик услуг для организации онлайн-обучения. Центральный банк проинформировал затронутых лиц и регулятора на следующий день после уведомления от подрядчика, а оппозиционные депутаты потребовали пересмотра системы безопасности учреждения.

Событие: В мае–июне 2026 года скомпрометированы персональные данные и пароли 186 сотрудников Банка Кореи в результате взлома системы GitHub стороннего подрядчика.

Риск: Инцидент выявил системную уязвимость цепочки поставок, где безопасность критической инфраструктуры зависит от уровня защиты внешних партнеров, даже при их ограниченном функционале.

Тренд: За первые восемь месяцев 2026 года зафиксировано 135 инцидентов кибератак на Банк Кореи, что в 4,5 раза превышает показатели всего 2025 года (30 атак).

Фактор: Около 98% всех угроз, зафиксированных с 2021 года, исходят из-за рубежа, при этом основной целью хакеров остаются публичные веб-ресурсы и электронная библиотека банка.

Подробнее →