В Южной Корее проверят 28 тысяч организаций после серии кибератак

Власти Южной Кореи расширили масштаб проверок информационной безопасности после обнаружения следов хакерских проникновений в финансовом секторе. Теперь утечки и несанкционированный доступ расследуются в энергетических компаниях, университетах и государственных структурах. Эту информацию сообщает сайт Российская газета.

Министерство науки и информационно-коммуникационных технологий совместно с Корейским агентством по интернету и безопасности рекомендовало примерно 28 тысячам организаций провести экстренную самопроверку систем. Речь идет не о государственной инспекции, а о самостоятельном поиске уязвимостей и следов взлома.

Поводом стала серия атак на финансовые компании, при которых злоумышленники исследовали доступные извне сервисы и искали слабые места. По данным южнокорейских СМИ, в ходе расследования выявлены 28 уникальных IP-адресов из 12 стран, хотя использование зарубежных адресов не обязательно указывает на территорию, с которой велись атаки.

Среди наиболее заметных инцидентов — утечка данных примерно 24 тысяч сотрудников энергетической корпорации KEPCO и случай в Seoul Cyber University. Специалисты также обратили внимание на инструмент ARTEX AI, сотни экземпляров которого обнаружила компания AhnLab: он автоматизирует поиск уязвимостей с помощью агентов на базе языковых моделей.

При этом власти пока не подтвердили, что все случаи связаны единой кибератакой. Часть обнаруженных проникновений могла произойти раньше: при проверке финансовых организаций подозрительная активность нашлась в данных еще начала 2026 года. Расследование передано специальной группе полиции по борьбе с киберпреступностью.