کمیسیون خدمات مالی کره جنوبی (FSC) در پی وقوع مجموعه‌ای از حملات سایبری علیه مؤسسات مالی این کشور، یک جلسه اضطراری برگزار کرد. در این نشست، مقامات وقوع نشت داده‌ها (Data Breach) در بانک Shinhan و سایر حوادث امنیتی در بانک‌های دیگر از جمله بانک Kookmin را تأیید کردند.
جزئیات نشت داده‌ها و ابعاد حادثه
بانک‌های Shinhan و KB Kookmin از بزرگ‌ترین بانک‌های تجاری خصوصی کره جنوبی هستند که هر یک دارایی‌های بیش از ۴۰۰ میلیارد دلاری را مدیریت می‌کنند. گزارش‌ها حاکی از آن است که در بانک Shinhan اطلاعات ۲۵,۰۰۰ مشتری و در بانک Kookmin اطلاعات کارت‌های اعتباری ۱۱۹,۰۰۰ کاربر لو رفته است. همچنین بانک Hana نیز گزارش کرد که سیستم پشتیبانی فروش آن مورد نفوذ قرار گرفته و منجر به یک نشت داده با دامنه محدود شده است.
ردپای ابزارهای هوش مصنوعی در حملات
اگرچه کانال‌های رسمی هنوز هویت عامل تهدید (Threat Actor) را فاش نکرده‌اند، اما خبرگزاری Yonhap گزارش داده است که در یکی از سرورهای مورد استفاده در این حملات، رشته‌ای از متون چینی مرتبط با ARTEX AI مشاهده شده است.
- ARTEX AI چیست؟ یک سیستم متن‌باز برای تست نفوذ (Penetration Testing) است که از Agentها برای خودکارسازی جمع‌آوری اطلاعات، شناسایی آسیب‌پذیری‌ها، برنامه‌ریزی مسیر حمله و اجرای ابزارهای امنیتی استفاده می‌کند.
اگرچه مقامات بانکی هنوز استفاده از این ابزار را تأیید نکرده‌اند، اما تحلیلگران امنیتی از جمله مدیر مرکز Genian Security معتقدند که این نفوذها احتمالاً با استفاده از ابزارهای خودکار حمله مبتنی بر AI (AI-based attack automation) صورت گرفته است.
اقدامات نظارتی و واکنش‌ها
مقامات کره جنوبی تحقیقات میدانی را آغاز کرده و اطلاعات عملیاتی را با سازمان KISA (آژانس حفاظت از داده‌های کره) به اشتراک گذاشته‌اند. رئیس جمهور کره جنوبی نیز دستور داده است تا تحقیقات گسترده‌ای در مورد نشت داده‌های شخصی در مؤسسات مالی و عمومی انجام شود تا بهبودهای لازم در مقررات نظارتی اعمال گردد.
