दक्षिण कोरिया के केंद्रीय बैंक और सरकारी ऋणदाताओं पर साइबर हमले की 10 लाख से अधिक कोशिशें

नौ महीनों में हमलों की कोशिशें, पूरे 2025 के कुल आंकड़े से अधिक

दक्षिण कोरिया के केंद्रीय बैंक और तीन सरकारी ऋणदाताओं ने जनवरी से सितंबर 2026 के बीच हैकिंग की 1,024,478 कोशिशें दर्ज कीं। यह पूरे 2025 में पकड़ी गई 934,858 कोशिशों से 89,620, यानी 9.6% अधिक है। संस्थानों ने बताया कि इन कोशिशों से कोई सफल सेंधमारी नहीं हुई, हालांकि वाणिज्यिक बैंकों पर अलग-अलग हमलों में ग्राहकों की जानकारी उजागर हुई।

पीपुल पावर पार्टी के सांसद कांग मिन-कुक को सौंपे गए और 11 अक्टूबर को सार्वजनिक किए गए आंकड़ों के मुताबिक, 2020 से सितंबर 2026 तक कुल 4,986,964 कोशिशें दर्ज की गईं। इस कुल में इंडस्ट्रियल बैंक ऑफ कोरिया (IBK) की हिस्सेदारी 91.9% रही। इसकी वजह व्यक्तिगत और कारोबारी ग्राहकों के लिए बैंक की व्यापक इंटरनेट और मोबाइल बैंकिंग सेवाएं हैं।

इन आंकड़ों को समझने के लिए हमले की कोशिश और पुष्ट सेंधमारी के बीच अंतर अहम है। किसी कोशिश का पकड़ा जाना यह साबित नहीं करता कि हमलावर सिस्टम में घुसा या उसने जानकारी चुराई। इसके उलट, इस आंकड़ा-समूह में सफल घुसपैठ न होने का अर्थ यह नहीं कि इससे जुड़ी हर सेवा या बाहरी प्रदाता व्यवधान अथवा जानकारी के उजागर होने से बचा रहा।

अलग-अलग घटनाएं इस अंतर को स्पष्ट करती हैं। मई और जून 2026 में एक बाहरी प्रशिक्षण प्रदाता पर हुई घुसपैठ से बैंक ऑफ कोरिया के 186 कर्मचारियों की जानकारी उजागर हुई। वाणिज्यिक बैंकों ने भी ग्राहकों के डेटा लीक होने की जानकारी दी है। इसके बाद नियामकों ने इंटरनेट से सुलभ सिस्टम की जांच, अधिक मजबूत प्रमाणीकरण और पहुंच नियंत्रण, तथा हमले के तरीकों और संदिग्ध IP पतों की जानकारी साझा करने के निर्देश दिए।

दबाव केवल हमलों की संख्या तक सीमित नहीं है। संसदीय खुलासों में बताया गया है कि सुरक्षा बजट पूरी तरह खर्च नहीं हुए, सरकारी ऋणदाताओं में कर्मचारियों की संख्या असमान है और कृत्रिम बुद्धिमत्ता के औजार एक नई चुनौती बनकर उभर रहे हैं, जो कमजोरियों की खोज तेज कर सकते हैं।

पकड़ी गई कोशिशों में कितनी तेजी से बढ़ोतरी हुई?

सालाना आंकड़ों में 2020 के बाद लगातार वृद्धि दिखती है। सितंबर 2026 तक की संख्या, पूरे 2020 में दर्ज 358,800 कोशिशों की तुलना में पहले ही करीब 2.86 गुना हो चुकी थी। यह तुलना इसलिए खास है क्योंकि ताजा अवधि पूरे साल के बजाय सिर्फ नौ महीनों की है।

आंकड़ों का क्रम यह भी दिखाता है कि वृद्धि हाल में वाणिज्यिक बैंकों पर हुए हमलों के साथ शुरू नहीं हुई:

• 2020: चारों संस्थानों में 358,800 कोशिशें।
• 2021: 564,430 कोशिशें।
• 2022: 585,563 कोशिशें।
• 2023: 738,312 कोशिशें।
• 2024: 780,524 कोशिशें।
• 2025: 934,858 कोशिशें। बैंक ऑफ कोरिया का ग्योंगगी IT केंद्र अक्टूबर में खुला।
• जनवरी से सितंबर 2026: 1,024,478 कोशिशें।
• 11 अक्टूबर 2026: कांग के जरिए ताजा आंकड़े सार्वजनिक किए गए।

पकड़ी गई कोशिशें सुरक्षा प्रणालियों द्वारा दर्ज गतिविधि को मापती हैं, न कि अलग-अलग हमलावरों या सफल सेंधमारी की संख्या को। बार-बार भेजे गए स्वचालित अनुरोध कई बार दर्ज हो सकते हैं। IBK के स्पष्टीकरण से यह भी संकेत मिलता है कि संस्थानों की तुलना करते समय बाहरी उपयोगकर्ताओं के लिए खुली सेवाओं का पैमाना मायने रखता है।

प्रकाशित कुल आंकड़ों में एक छोटी संख्यात्मक विसंगति है: सूचीबद्ध सालाना आंकड़ों का जोड़ 4,986,965 है, जो बताए गए संचयी कुल 4,986,964 से एक अधिक है। इस अंतर से दर्ज रुझान या IBK में कोशिशों की सघनता नहीं बदलती।

IBK में ज्यादातर गतिविधि क्यों दर्ज हुई

संचयी अवधि में IBK ने करीब 45.84 लाख कोशिशें दर्ज कीं। कोरिया डेवलपमेंट बैंक (KDB) 399,379 के साथ दूसरे स्थान पर रहा। बैंक ऑफ कोरिया में 3,076 और एक्सपोर्ट-इम्पोर्ट बैंक ऑफ कोरिया में 510 कोशिशें दर्ज हुईं।

IBK ने अपनी बहुत बड़ी संख्या का कारण वाणिज्यिक बैंकों के बराबर पैमाने वाली इंटरनेट और मोबाइल सेवाओं को बताया। ये सेवाएं बैंक को व्यक्तिगत और कारोबारी, दोनों तरह के ग्राहकों से जोड़ती हैं और इससे सार्वजनिक रूप से सुलभ सिस्टम तक दुर्भावनापूर्ण ट्रैफिक पहुंचने की संभावनाएं बढ़ती हैं।

केवल इन आंकड़ों से यह साबित नहीं होता कि IBK की सुरक्षा दूसरे संस्थानों से कमजोर है। उसका स्पष्टीकरण सेवाओं के पैमाने और पकड़ी गई कोशिशों की संख्या से जुड़ा है, जबकि चारों संस्थानों ने संचयी आंकड़ा-समूह में इन कोशिशों से कोई सेंधमारी न होने की जानकारी दी।

बैंक ऑफ कोरिया का ग्योंगगी IT केंद्र, जहां उसके मुख्य कंप्यूटिंग सर्वर हैं, अक्टूबर 2025 में खुलने के बाद 145 कोशिशें दर्ज कर चुका है। यह गिनती एक खास केंद्र से जुड़ी है और इसे अलग-अलग सिस्टम तथा वर्षों में केंद्रीय बैंक के कुल आंकड़े के बराबर नहीं माना जाना चाहिए।

दर्ज हमलों में सेवा बाधित करने की कोशिशें सबसे आम

डिनायल ऑफ सर्विस की 2,275,006 कोशिशें दर्ज हुईं, जो संचयी कुल का 45.6% थीं। ऐसे हमलों का मकसद किसी सेवा को अनुपलब्ध करना होता है। इसके लिए उस पर बहुत अधिक अनुरोध भेजे जा सकते हैं या वैध उपयोगकर्ताओं की सेवा के लिए जरूरी कंप्यूटिंग संसाधनों का इस्तेमाल किया जा सकता है।

इसके बाद जानकारी जुटाने की 866,776 कोशिशें, मैलवेयर की 475,026 और अनधिकृत पहुंच की 456,783 कोशिशें दर्ज हुईं। जानकारी जुटाने में सिस्टम की जांच कर उसके सॉफ्टवेयर, सुलभ सुविधाओं या कमजोरियों का पता लगाना शामिल हो सकता है। मैलवेयर दुर्भावनापूर्ण सॉफ्टवेयर होता है, जबकि अनधिकृत पहुंच की कोशिशें वैध अनुमति के बिना प्रवेश पाने का लक्ष्य रखती हैं।

इन चार श्रेणियों में कुल 4,073,591 कोशिशें हैं। इसलिए ये संचयी आंकड़े की हर कोशिश का हिसाब नहीं देतीं और बाकी श्रेणियों का ब्योरा नहीं दिया गया है।

डिनायल ऑफ सर्विस की बड़ी हिस्सेदारी बताती है कि हमले के नतीजे केवल जानकारी चोरी होने तक सीमित नहीं रहते। हमलावर को आंतरिक सिस्टम पर नियंत्रण न मिले, तब भी बैंक की वेबसाइट या लेन-देन सेवा का इस्तेमाल मुश्किल हो सकता है।

ये आंकड़े जारी करने वाले पीपुल पावर पार्टी के सांसद कांग मिन-कुक ने सार्वजनिक और कॉर्पोरेट वित्त संभालने वाले संस्थानों के जोखिमों का जिक्र किया:

सरकारी ऋणदाता पर हमला देश और विदेश की वित्तीय प्रणालियों को बाधित कर सकता है और संवेदनशील सरकारी तथा कॉर्पोरेट जानकारी को जोखिम में डाल सकता है," कांग ने कहा। "AI से संचालित साइबर हमलों में तेजी के खिलाफ हमें सुरक्षा तैयार करनी चाहिए और साइबर हमलों के सिमुलेशन चलाने के लिए वित्तीय अधिकारियों के साथ काम करना चाहिए।

सेंधमारी की कोई रिपोर्ट नहीं, लेकिन इसका अर्थ पूरी सुरक्षा नहीं

चारों संस्थानों ने कहा कि 2020 से सितंबर 2026 तक दर्ज कोशिशों से कोई सेंधमारी नहीं हुई। हालांकि, अलग खुलासों में पहले हुए व्यवधान और बैंक ऑफ कोरिया के एक ठेकेदार से जुड़ी जानकारी उजागर होने का ब्योरा दिया गया है।

दिसंबर 2023 में डिस्ट्रीब्यूटेड डिनायल ऑफ सर्विस हमले से केंद्रीय बैंक की वेबसाइट तक पहुंच रुक-रुककर धीमी हुई। मई और जून 2026 में एक बाहरी प्रशिक्षण प्रदाता के सिस्टम में घुसपैठ से केंद्रीय बैंक के 186 कर्मचारियों की निजी जानकारी उजागर हुई। ये घटनाएं दिखाती हैं कि सेवा में व्यवधान, बैंक के अपने सिस्टम में घुसपैठ और किसी विक्रेता के यहां जानकारी उजागर होने को अलग-अलग समझना जरूरी है।

एक अन्य खुलासे के अनुसार, 2 अक्टूबर तक बैंक ऑफ कोरिया में 2026 के दौरान 136 कोशिशें दर्ज हुईं, जबकि पूरे 2025 में 30 थीं। इंटरनेट से सुलभ लक्ष्यों में उसकी मुख्य वेबसाइट, आर्थिक सांख्यिकी पोर्टल और इलेक्ट्रॉनिक लाइब्रेरी शामिल थीं। केंद्रीय बैंक ने कहा कि सितंबर की शुरुआत से 2 अक्टूबर तक कोई सफल घुसपैठ, व्यवधान या डेटा लीक दर्ज नहीं हुआ।

एक्सपोर्ट-इम्पोर्ट बैंक ने अलग से बताया कि 5 अक्टूबर तक 283 कोशिशें दर्ज हुईं, जबकि पूरे 2025 में 36 थीं। इन 283 में से 272 विदेशी IP पतों से आईं। IP पतों की जगह यह बताती है कि ट्रैफिक कहां से आता हुआ दिखा, जरूरी नहीं कि हमलावर की राष्ट्रीयता या भौतिक स्थान भी वही हो।

उस खुलासे में यह भी कहा गया कि इससे पहले के पांच वर्षों में बैंक ने 197 कोशिशें पकड़ी थीं। ताजा 283 को जोड़ने पर कुल 480 बनता है, न कि व्यापक संचयी आंकड़े में दी गई 510 की संख्या। अलग-अलग कटऑफ तारीखें या गिनती के तरीके इस अंतर की वजह हो सकते हैं, लेकिन इन विवरणों में इसका मिलान नहीं दिया गया है।

AI हमले की चेतावनी से वास्तव में क्या साबित हुआ

फाइनेंशियल सिक्योरिटी इंस्टीट्यूट ने 17 सितंबर को करीब 160 सुरक्षा अधिकारियों के लिए वित्तीय क्षेत्र में AI सुरक्षा पर एक संगोष्ठी आयोजित की। सोशल डेमोक्रेटिक पार्टी के सांसद हान चांग-मिन को मिले दस्तावेजों में वहां पेश एक मामले को दक्षिण कोरिया के वित्तीय क्षेत्र में AI एजेंट से जुड़े पहले हमले के रूप में बताया गया।

AI एजेंट ऐसा सॉफ्टवेयर है जो केवल किसी सवाल का जवाब देने के बजाय AI मॉडल का इस्तेमाल कर कामों की एक शृंखला पूरी कर सकता है। संगोष्ठी में बताए गए मामले में हमलावर ने DeepSeek पर आधारित एक एजेंट को वित्तीय सर्वर के प्रोग्राम खोजने का निर्देश दिया।

बताया गया कि एजेंट ने एक दिन के भीतर कमजोरियां खोजीं और उनका फायदा उठाया, रिमोट कंट्रोल की अनुमति देने वाला सॉफ्टवेयर इंस्टॉल किया और आंतरिक सर्वर की खोज की। लक्षित वित्तीय कंपनी ने आगे मैलवेयर इंस्टॉल होने से पहले हमले को रोक दिया। कंपनी का नाम नहीं बताया गया।

संस्थान ने इंटरनेट से खुले सिस्टम की लगातार निगरानी की सलाह दी और चेताया कि साल में एक या दो बार की जाने वाली जांच इस तरह की गतिविधि पकड़ने से चूक सकती है। उसने आकलन के दायरे में एक कमी भी बताई: एप्लिकेशन प्रोग्रामिंग इंटरफेस, जिनके जरिए वेबसाइट और ऐप डेटा का आदान-प्रदान करते हैं, कमजोरियों की जांच में शामिल होते हैं, लेकिन वित्तीय कंपनियां खुद चुनती हैं कि किन सिस्टमों की जांच हो।

रिपोर्टों में बाद में वाणिज्यिक बैंकों पर हुए हमलों को AI टूल से जोड़ा गया। हालांकि, अधिकारी AI की भूमिका की जांच कर रहे थे, जिसमें यह भी शामिल था कि क्या उसने हमलों के कुछ हिस्सों को स्वचालित किया। राष्ट्रपति ली जे-म्युंग ने कहा कि AI की भूमिका दिखती है, लेकिन सटीक तरीके की पुष्टि नहीं हुई थी। संगोष्ठी में बताए गए मामले से एक क्षमता का पता चलता है; यह साबित नहीं होता कि हाल की हर सेंधमारी में वही तरीका इस्तेमाल हुआ।

वाणिज्यिक बैंकों के ग्राहकों की जानकारी उजागर होने की पुष्टि

हैकिंग की हालिया घटनाओं में सात वित्तीय संस्थानों के नाम सामने आए: शिनहान बैंक, KB कुकमिन बैंक, हाना बैंक, BNK बुसान बैंक, येगाराम सेविंग्स बैंक, वेलकम सेविंग्स बैंक और हुंडई कैपिटल।

शिनहान ने बताया कि एक अनधिकृत बाहरी पक्ष ने ऋण से जुड़ी सेवा पर प्रमाणीकरण को दरकिनार कर करीब 25,000 ग्राहकों से जुड़ी निजी और ऋण संबंधी जानकारी हासिल की। उजागर जानकारी में नाम, फोन नंबर, सालाना आय और गणना की गई उधार सीमा शामिल थी।

शिनहान के मुख्य कार्यकारी जंग सांग-ह्युक ने माफी मांगी और घटना से जुड़े नुकसान की पूरी भरपाई का वादा किया। सियोल की एक कानूनी फर्म प्रस्तावित हर्जाना मुकदमे के लिए प्रभावित ग्राहकों की भर्ती कर रही थी। इसमें हर प्रतिभागी के लिए 100,000 से 300,000 वॉन तक का दावा करने की योजना थी। मुकदमा दायर करने की तारीख घोषित नहीं हुई थी।

KB कुकमिन में मोबाइल कार्य सहायता प्रणाली पर हुए हमले से 119 ग्राहकों की जानकारी प्रभावित हुई। KB कुकमिन, हाना, हुंडई कैपिटल और वेलकम सेविंग्स बैंक के कर्मचारियों ने सितंबर की सुरक्षा संगोष्ठी में हिस्सा लिया था। शिनहान की ओर से उसके वित्तीय समूह के एक अधिकारी ने भाग लिया, जबकि उपस्थित लोगों की सूची में BNK बुसान का नाम नहीं था।

उपस्थिति के रिकॉर्ड बताते हैं कि प्रभावित कई संगठनों को घटनाओं से कुछ समय पहले चेतावनी मिल चुकी थी। उनसे यह साबित नहीं होता कि हर घुसपैठ किन खास चूकों के कारण हुई या किसी खास रोकथाम उपाय से उसे रोका जा सकता था।

सुरक्षा के लिए तय बजट और वास्तविक खर्च एक जैसे नहीं

पीपुल पावर पार्टी के सांसद पार्क सोंग-हुन को वित्तीय अधिकारियों की ओर से दिए गए आंकड़ों के मुताबिक, IT में सबसे ज्यादा खराबियां दर्ज करने वाली 20 वित्तीय कंपनियों ने 2025 में सूचना सुरक्षा के लिए 438 अरब वॉन का बजट रखा, लेकिन 305 अरब वॉन खर्च किए। खर्च की दर करीब 69.6% रही और 133 अरब वॉन खर्च नहीं हुए।

शिनहान ने करीब 45.3 अरब वॉन का बजट रखा और 31.7 अरब वॉन खर्च किए। खर्च की बताई गई दर 69.9% थी। 2026 के लिए उसका बजट 40.5 अरब वॉन था, जो पिछले साल के बजट से करीब 10.6% कम है। KB कुकमिन ने 67.6 अरब वॉन का बजट रखा और 39.3 अरब वॉन खर्च किए, यानी खर्च की दर 58.1% रही।

खर्च के ये आंकड़े हासिल करने वाले सांसद पार्क सोंग-हुन ने निवेश को जनता के भरोसे से जोड़ा:

अपर्याप्त सुरक्षा निवेश को प्रबंधन दक्षता का मामला कहकर खारिज नहीं किया जा सकता; यह वित्तीय प्रणाली पर भरोसे का सवाल है।

सरकारी ऋणदाताओं के खुलासे भी संसाधनों में असमानता की ओर इशारा करते हैं। KDB के सुरक्षा कर्मचारियों की संख्या 2024 के अंत में 23 से घटकर 2025 के अंत में 19 हो गई, फिर जून 2026 तक बढ़कर 22 पहुंची। 2025 के अंत में IBK में सुरक्षा के लिए समर्पित 46 कर्मचारी थे, जबकि एक्सपोर्ट-इम्पोर्ट बैंक में नौ थे।

IBK के कर्मचारियों की एक अलग गणना में आंतरिक और आउटसोर्स किए गए कुल 72.5 कर्मी शामिल थे। इनमें 53.5 आंतरिक और 19 आउटसोर्स कर्मचारी थे। इस व्यापक आंकड़े की तुलना सुरक्षा के लिए समर्पित 46 कर्मचारियों से नहीं की जानी चाहिए। 2025 में IBK का सुरक्षा निवेश 66.1 अरब वॉन था, जो उसके कुल IT निवेश का 15.1% था।

KDB के बजट आंकड़ों में रिपोर्टिंग का बड़ा अंतर है। कोरियाई आंकड़ों के मुताबिक 2026 की पहली छमाही में उसका सुरक्षा बजट 17.231 अरब वॉन था, जो 2025 के 17.611 अरब वॉन से कम है। अंग्रेजी सारांश में ये आंकड़े 172.31 अरब और 176.11 अरब वॉन दिए गए हैं, यानी दस गुना अधिक। दोनों में 2.2% की कमी बताई गई है।

प्रस्तावित निवेश और बाहरी विक्रेताओं से जुड़ी व्यापक समस्या

KB कुकमिन 2027 के लिए सूचना सुरक्षा बजट 100 अरब वॉन से अधिक करने पर विचार कर रहा है। साथ ही, घुसपैठ पहचानने और रोकने वाली प्रणालियों तथा वेब फायरवॉल को उन्नत करने की योजना है। यह बजट के आकार का प्रस्ताव है, 100 अरब वॉन की पक्की बढ़ोतरी नहीं।

शिनहान सुरक्षा में अतिरिक्त निवेश और AI सुरक्षा विशेषज्ञों तथा एथिकल हैकरों की भर्ती की योजना बना रहा है। हाना जीरो ट्रस्ट आर्किटेक्चर की समीक्षा कर रहा है। इस व्यवस्था में किसी उपयोगकर्ता या डिवाइस को नेटवर्क के भीतर होने भर से भरोसेमंद नहीं मान लिया जाता, बल्कि उसकी पहुंच की जांच की जाती है। वूरी बजट में 20% से अधिक बढ़ोतरी और विशेषज्ञ कर्मचारियों की संख्या में 10% से अधिक वृद्धि पर विचार कर रहा है।

सरकारी ऋणदाता के एक प्रतिनिधि ने कहा कि बैंक हमलावर के नजरिए से पेनेट्रेशन टेस्ट करते हैं और निवेश तथा जांच को लगातार मजबूत करने की योजना है। इन उपायों को लागू करने की कोई निश्चित समय-सीमा घोषित नहीं की गई।

बैंकिंग क्षेत्र से बाहर की घटनाएं ठेकेदारों और पुराने रिकॉर्ड से पैदा होने वाले जोखिम को दिखाती हैं। सार्वजनिक क्षेत्र के नैतिक प्रशिक्षण मंच के 100,000 से अधिक उपयोगकर्ताओं की जानकारी एक पुराने सिस्टम से उजागर हुई, जिसे अप्रैल 2025 में बदला गया था। बदलाव के बाद ठेकेदार ने पुराने रिकॉर्ड मिटाने के बजाय अपने पास रखे थे। बाद में बाकी रिकॉर्ड हटा दिए गए।

ओएसिस सिक्योरिटी ने योइदो फुल गॉस्पेल चर्च और सारंग चर्च से जुड़ी जानकारी उजागर होने की आशंका भी जताई। योइदो से जुड़ी सामग्री में करीब 960,000 सदस्य रिकॉर्ड और 330,000 दान रिकॉर्ड शामिल थे। इन रिकॉर्ड की संख्या से यह तय नहीं होता कि कितने अलग-अलग लोग प्रभावित हुए। दोनों चर्च जांच कर रहे थे।

किन सवालों के जवाब अभी बाकी हैं

मुख्य अनसुलझे सवाल हैं कि हाल में वाणिज्यिक बैंकों पर हमलावरों ने कैसे पहुंच बनाई, AI की कितनी भूमिका रही और क्या प्रस्तावित निवेश से वास्तव में सुरक्षा संबंधी काम पूरे होंगे। सातों वित्तीय संस्थानों की घटनाओं के लिए किसी एक साझा तकनीकी कारण की पुष्टि नहीं हुई है।

बैंकों के आंकड़ों को भी सावधानी से समझने की जरूरत है। रिपोर्टिंग की अलग-अलग अवधि, संस्थानों के गोल किए गए आंकड़े और कर्मचारियों की संख्या मापने के अलग तरीकों से सीधी तुलना सीमित होती है। चार सरकारी संस्थानों में सेंधमारी न होने की रिपोर्ट महत्वपूर्ण है, लेकिन इससे वेबसाइट में व्यवधान और बाहरी सेवा प्रदाता से जानकारी उजागर होने के अलग सबूत खत्म नहीं हो जाते।

नियामकों ने वित्तीय कंपनियों को बाहरी दुनिया से सुलभ सिस्टम की जांच करने, प्रमाणीकरण और अनुमति नियंत्रण मजबूत करने तथा खतरे से जुड़ी जानकारी साझा करने के निर्देश दिए हैं। कांग ने हमलों के सिमुलेशन और समन्वित अभ्यास की मांग की है। अगली व्यावहारिक कसौटी यह होगी कि इन उपायों में वे वास्तविक सेवाएं, इंटरफेस और ठेकेदार शामिल हैं या नहीं, जिनके जरिए संवेदनशील जानकारी तक पहुंचा जा सकता है।

मुख्य बातें

• बैंक ऑफ कोरिया और तीन सरकारी ऋणदाताओं ने सितंबर 2026 तक हैकिंग की 1,024,478 कोशिशें दर्ज कीं, जो पूरे 2025 के कुल आंकड़े से 9.6% अधिक हैं।
• 2020 से दर्ज संचयी कोशिशों में IBK की हिस्सेदारी 91.9% रही।
• डिनायल ऑफ सर्विस हमले की 2,275,006 कोशिशों के साथ सबसे बड़ी श्रेणी रही।
• चारों संस्थानों ने गिनी गई कोशिशों से कोई सेंधमारी न होने की जानकारी दी, जबकि अलग घटनाओं में सेवा बाधित हुई और केंद्रीय बैंक के एक प्रशिक्षण प्रदाता से जानकारी उजागर हुई।
• हाल की वाणिज्यिक बैंक घटनाओं में शिनहान के करीब 25,000 और KB कुकमिन के 119 ग्राहकों की जानकारी उजागर हुई।
• हाल के हमलों में AI के इस्तेमाल की जांच अधिकारी कर रहे थे।
• 20 वित्तीय कंपनियों ने 2025 में सुरक्षा के लिए तय 438 अरब वॉन में से 305 अरब वॉन खर्च किए।
• कई बैंक अतिरिक्त निवेश की योजना बना रहे हैं या उस पर विचार कर रहे हैं, लेकिन काम पूरा करने की निश्चित तारीखें घोषित नहीं हुई हैं।