Güney Kore'nin Finans Devlerini Vuran Gizemli Siber Saldırı Dalgası

Güney Kore'nin finans sektörü son bir ayda ikinci kez hedef alındı. Bu kez listede brokerlik devi Daishin Securities, varlık yönetimi şirketi Mirae Asset Global Investments ve kripto borsası Bithumb var. Peki bir ülkenin en büyük finans kurumları bir ay arayla iki kez nasıl vurulur? Daha da önemlisi, yetkililer bunu nasıl 'ayrı olaylar' diye sunabiliyor?

Daishin'in açıklamasına göre saldırıda 38.490 müşterinin adı, e-posta adresi ve cep telefonu numarası ele geçirildi. Şirket müşterileri bilgilendirdiğini, soruşturmaya destek verdiğini ve yasal zorunluluk doğarsa tazminat ödeyeceğini duyurdu — standart kriz iletişimi. Mirae Asset ve Bithumb da çarşamba günü ayrı siber güvenlik vakaları bildirdi, ama ikisi de müşteri verisinin çalınıp çalınmadığını henüz doğrulamadı. 'Henüz doğrulamadık' cümlesi burada kritik: ya gerçekten bilmiyorlar ya da bilmek istemiyorlar.

Geçen Ayki İzler Nereye Çıkıyor?

Eylül ayındaki ilk saldırı dalgası güvenlik araştırmacılarını Çin merkezli olduğu düşünülen bir hacker grubuna yönlendirmişti. İddiaya göre saldırgan, Artex adlı bir yapay zeka destekli sızma testi (penetrasyon testi) aracını kullanmıştı — yani güvenlik açıklarını otomatik tarayan, insan müdahalesini en aza indiren bir sistem. Ancak yetkililer son ihlallerin kök nedenini hâlâ araştırıyor. Yani elimizde net bir fail yok, sadece bir ay önceki şüpheli bir iz var. İki olay arasında doğrudan bir bağlantı kurulmuş değil; bu da akla şu soruyu getiriyor: aynı araç mı kullanıldı, yoksa taklitçiler mi iş başında?

Güney Kore'nin finans düzenleyicisi FSC (Financial Services Commission), çarşamba günü finans kurumlarından daha güçlü siber güvenlik önlemleri talep etti ve özel sektördeki onlarca BT sisteminde güvenlik denetimi yapılacağını açıkladı. Kulağa kararlı geliyor, ama aynı düzenleyici eylül ayındaki saldırıdan sonra da benzer sözler vermişti. Peki bu sefer fark ne olacak?

Tablo sadece Güney Kore ile sınırlı değil. Bir gün önce Japonya, GMO Internet'i etkileyen bir siber güvenlik olayını duyurmuştu — bu da Japon finans kurumlarına yönelik bir dizi saldırının ardından geldi. Araştırmacılar henüz iki ülkedeki olaylar arasında bir bağlantı kurmuş değil, ama bölgede yıllardır süregelen zayıf siber güvenlik altyapısının artık fatura kesmeye başladığı açık.

Bu Ne Anlama Geliyor?

Burada asıl mesele tek bir şirketin hacklenmesi değil, yapay zeka destekli saldırı araçlarının saldırganın işini nasıl kolaylaştırdığı. Artex gibi otomatikleştirilmiş sızma araçları, daha önce uzman ekiplerin haftalarca sürdüreceği güvenlik açığı taramasını çok daha hızlı ve ucuz hale getiriyor. Bu da küçük hacker gruplarının bile büyük finans kurumlarını hedef alabilmesi anlamına geliyor. Daha önce ele aldığımız Gemini 4 Carbon gibi savunma amaçlı yapay zeka modelleri geliştirilirken, saldırı tarafında da benzer araçların olgunlaşması kaçınılmazdı — şimdi bunun somut örneklerini görüyoruz.

Çin bağlantısı iddiası da dikkatle okunmalı. Resmi bir suçlama yok, sadece araştırmacıların 'şüpheli' dediği bir iz var. Bu bağlamda, Çin kökenli yapay zeka araçlarına yönelik güvenlik şüphelerinin arttığı bir dönemde — mesela daha önce yazdığımız Qwen'in gizlice Pekin'e dosya gönderme iddiası gibi — bu tür atıfların ne kadar ihtiyatla ele alınması gerektiğini de unutmamak lazım. Kanıt olmadan suçlama, gerçek faili gözden kaçırma riski taşır.

Türkiye'ye Etkisi

Türkiye'deki bankalar ve aracı kurumlar için bu haber bir uyarı niteliğinde. Yapay zeka destekli sızma araçlarının maliyeti düştükçe, hedef sadece büyük ekonomiler olmaktan çıkıp orta ölçekli finans piyasalarına da sıçrayabilir. BDDK ve finans kurumlarının, Güney Kore örneğinde görüldüğü gibi 'tek seferlik denetim' yerine sürekli ve otomatik tehdit taraması yapan sistemlere yatırım yapması gerektiği açık. CrowdStrike'ın küresel tehdit raporları da bu tür yapay zeka destekli saldırıların hızla yaygınlaştığını teyit ediyor (CrowdStrike Global Threat Report).