رئیس‌جمهور کره جنوبی در تاریخ ۴ اکتبر ۲۰۲۶، در پی وقوع چندین مورد نشت داده در بخش مالی که منجر به افشای اطلاعات مشتریان و کارکنان شد، دستور انجام تحقیقات گسترده و بررسی‌های امنیتی جامع را صادر کرد. در حال حاضر، بازرسان در حال بررسی این موضوع هستند که آیا ابزارهای هوش مصنوعی (AI) به مهاجمان در نفوذ به سیستم‌های بانکی و مؤسسات مالی کمک کرده‌اند یا خیر.
جزئیات نشت داده‌ها در مؤسسات بانکی
گزارش‌ها حاکی از آن است که چندین بانک بزرگ در این حملات هدف قرار گرفته‌اند:
- بانک Shinhan: نشت اطلاعات حدود ۲۵,۰۰۰ مشتری شامل نام، شماره تلفن، درآمد سالانه و سقف وام. همچنین برخی شماره‌های ثبت ملی (Resident Registration Numbers) نیز لو رفته است.
- بانک KB Kookmin: افشای اطلاعات شخصی و اعتباری ۱۱۹ مشتری از طریق یک سیستم پشتیبانی موبایل که توسط کارکنان استفاده می‌شد.
- بانک Hana: دسترسی غیرمجاز به سیستم پشتیبانی عملیات که منجر به افشای اطلاعات ۸۹ مشتری شامل آدرس، ایمیل و جزئیات استخدامی شد.
- بانک BNK Busan: افشای اطلاعات مربوط به ۱۱ نیروی پیمانکار.
گسترش حملات به مؤسسات غیربانکی
این حوادث تنها به بانک‌ها محدود نشد؛ بانک پس‌انداز Yegaram گزارش نشت اطلاعات شخصی حدود ۴۰,۰۰۰ مشتری را منتشر کرد و شرکت Hyundai Capital نیز اعلام کرد داده‌های ۱۴۶ کارگزار وام مسکن مورد سرایت قرار گرفته است.
بررسی نقش هوش مصنوعی در حملات
برخی گزارش‌ها حاکی از یافتن ردپای ابزارهای اتوماسیون مبتنی بر AI در حمله به بانک Shinhan است. همچنین شباهت‌هایی در آدرس‌های IP مورد استفاده در حملات به چندین مؤسسه مالی مشاهده شده است. با این حال، بازرسان هنوز تأیید نکرده‌اند که تمامی این حملات توسط یک گروه واحد یا به صورت کاملاً خودکار توسط AI انجام شده باشد.
نقاط ورود و تحلیل فنی
نکته قابل توجه این است که نقاط ورود (Entry Points) مهاجمان، وب‌سایت‌های کارگزاران وام و سیستم‌های پشتیبانی کارکنان بوده‌اند و نه اپلیکیشن‌های بانکی مشتریان. بانک‌های KB و Hana تأکید کرده‌اند که سیستم‌های آسیب‌دیده از پلتفرم‌های بانکداری اینترنتی و موبایل مجزا بوده‌اند و هیچ‌گونه اطلاعات مربوط به تراکنش‌های مالی مشتریان لو نرفته است.
این حوادث نشان می‌دهد که سیستم‌های پشتیبانی کسب‌وکار (Supporting Business Systems) می‌توانند نقاط ضعف امنیتی خطرناکی باشند، زیرا حتی در صورت ایمن بودن پلتفرم اصلی، حاوی رکورد‌های حساس هستند.
