Hakerzy zaatakowali pięć banków w Korei Południowej

Hakerzy uzyskali dostęp do systemów pięciu dużych banków w Korei Południowej. W atakach wykorzystali narzędzia sztucznej inteligencji do analizy zabezpieczeń i wyszukania sposobu wejścia do systemów.

Wśród zaatakowanych instytucji znalazły się Shinhan Bank i KB Kookmin Bank. Luka znajdowała się w mobilnej stronie używanej przez pracowników do sprawdzania statusu wniosków kredytowych. Dostęp do tej witryny umożliwił napastnikom dotarcie do danych klientów.

Shinhan Bank ocenił, że incydent mógł dotyczyć nawet 25 tys. osób, głównie składających wnioski o kredyt. W pozostałych bankach zakres naruszenia był mniejszy i obejmował najwyżej kilkadziesiąt osób. Banki nie podały, jakie dokładnie informacje zostały skopiowane ani czy wykorzystano je w kolejnych oszustwach.

Do ataku użyto kilku modeli AI. Narzędzia pomagały w analizie zabezpieczeń i poszukiwaniu luk. Nie ustalono, które modele wykorzystano ani jaką funkcję pełniły na poszczególnych etapach operacji.

Tożsamość sprawców nie została potwierdzona. Analiza serwera powiązanego z atakiem na Shinhan Bank wykazała, że w tytule jednej ze stron znajdowało się chińskie określenie oznaczające „autonomiczną penetrację AI”. Może to wskazywać na udział hakerów z Chin, jednak nie stanowi dowodu przypisującego im atak.

Koreańskie banki analizują zakres naruszenia oraz sposób uzyskania dostępu do danych klientów. Incydent jest kolejnym przypadkiem wykorzystania narzędzi AI do automatyzowania części cyberataków.