De Zuid-Koreaanse president Lee Jae Myung heeft op 4 oktober 2026 opdracht gegeven tot een grondig onderzoek naar omvangrijke datalekken in de financiële sector. Politie en financiële autoriteiten onderzoeken sinds 2 oktober 2026 deze incidenten, waarbij brede controles van computersystemen bij banken en creditcardmaatschappijen zijn bevolen.

Op 1 oktober 2026 maakte Shinhan Bank melding van een datalek waarbij de gegevens van circa 25.000 klanten werden blootgelegd. De gelekte informatie omvatte namen, telefoonnummers, jaarinkomen, leninglimieten en sommige burgerservicenummers.

Twee dagen later, op 2 oktober 2026, rapporteerden KB Kookmin Bank en Hana Bank verdere datalekken. KB Kookmin Bank meldde een lek van persoonlijke en kredietinformatie van 119 klanten via een mobiel werk-ondersteuningssysteem. Hana Bank gaf aan dat aanvallers abnormale toegang kregen tot het operations support system, waarbij informatie van 89 klanten werd blootgelegd. De gelekte gegevens van Hana Bank bestonden uit namen, burgerservicenummers, adressen, e-mailadressen, telefoonnummers en werkgeversgegevens.

Daarnaast meldde Yegaram Savings Bank een lek van persoonlijke informatie van ongeveer 40.000 klanten. BNK Busan Bank rapporteerde afzonderlijk de blootstelling van informatie van 11 ingehuurde werknemers, terwijl Hyundai Capital aangaf dat gegevens van 146 hypotheekagenten waren gelekt.

Onderzoekers onderzoeken de mogelijke inzet van kunstmatige intelligentie (AI) bij het kraken van systemen van banken en andere financiële instellingen. Bij het incident bij Shinhan Bank werden sporen van een op AI gebaseerde automatiseringshulp aangetroffen. Gemeenschappelijke IP-adressen werden waargenomen bij aanvallen op verschillende financiële instellingen.

De gemelde toegangspunten waren voornamelijk websites van leningagenten en ondersteuningssystemen voor werknemers, en niet primair de mobiele bankapplicaties. De getroffen systemen van KB en Hana Bank stonden los van de internet- en mobiele bankplatformen. Er lekte geen financiële transactie-informatie van klanten. Het is nog niet publiekelijk vastgesteld dat één specifieke groep verantwoordelijk was voor alle lekken, of dat AI elke aanval zelfstandig heeft uitgevoerd. De Koreaanse Leaks-campagne, die gericht was op de financiële sector via een gecompromitteerde serviceprovider, wordt als een aparte zaak beschouwd.