Аннотация:
Подробные сообщения корейских СМИ, таких как информационное агентство Yonhap, Hankyoreh и Korea Economic от 6-го числа, указывают на то, что многие банки в Южной Корее в последнее время один за другим подвергались атакам хакеров, и произошла утечка личной информации. Предполагается, что в этом замешан искусственный интеллект (ИИ).
По данным информационного агентства Yonhap и корейского финансового сектора, многие банки в Южной Корее недавно подверглись атакам хакеров. Была раскрыта информация о 25 000 клиентах банка Shinhan, утечка информации о 119 клиентах KB Kookmin Bank, утечка информации о 89 клиентах Hana Bank, а также утечка информации об 11 аутсорсинговых сотрудниках BNK Busan Bank. Атаки, подозреваемые в использовании ИИ, также произошли в сберегательных банках, кредитных компаниях и взаимных финансовых учреждениях.
В этой атаке были обнаружены признаки злоупотребления инструментом сетевой безопасности с открытым исходным кодом ARTEX. По данным информационного агентства Yonhap, ARTEX может вызывать различные модели искусственного интеллекта, такие как Claude от Anthropic и GPT от OpenAI. Первоначально он использовался, чтобы помочь организациям обнаруживать уязвимости сети, но хакеры подозреваются в злоупотреблении им в атаках. Чтобы избежать отслеживания, злоумышленник использовал более 20 IP-адресов в более чем 10 странах, включая США, Японию и Германию. Личность подозреваемого пока не установлена.
Президент Южной Кореи Ли Джэ Мён призвал провести тщательное расследование и разработать контрмеры. 6-го числа он также призвал как можно скорее проверить системы безопасности частного сектора и национальные базовые системы и немедленно принять необходимые меры безопасности по шифрованию.
Ли Джэ Мён заявил на заседании Госсовета 6-го числа, что трудно справиться с развивающимися киберугрозами, полагаясь исключительно на восстановление после аварии. Необходимо иметь возможности упреждающего обнаружения и возможности безопасности для превентивного блокирования атак. Он подчеркнул, что «скорость имеет решающее значение», и призвал ускорить разработку и продвижение технологий искусственного интеллекта, предназначенных для сетевой безопасности, заявив: «Пришло время всесторонне реформировать модель социального обеспечения, чтобы адаптироваться к эпохе искусственного интеллекта».
Согласно сообщению агентства новостей Yonhap от 6 числа, Национальное полицейское управление Южной Кореи официально начало расследование кибератак, которым подверглись семь финансовых учреждений в один и тот же день, обвиняя хакеров в нарушении «Закона об информационных и коммуникационных сетях». За расследование отвечает группа по расследованию кибертерроризма, состоящая из 28 человек.
Корейские СМИ сообщили, что банки усиливают меры безопасности. Shinhan Bank планирует в следующем месяце проводить регулярные проверки безопасности в общей сложности в 317 точках на своем веб-сайте, в мобильных приложениях и внутренних системах; Kookmin Bank планирует в течение года внедрить новые системы обнаружения вторжений, блокировки и веб-брандмауэры. Оба банка заявили, что соответствующие меры были запланированы заранее и не имеют никакого отношения к инциденту.
Три крупнейших кредитно-рейтинговых агентства Южной Кореи также начали оценивать последствия этого инцидента. Помимо штрафов и санкций за приостановку деятельности, с которыми могут столкнуться банки, они также проверят, повлияет ли ущерб репутации банка и потеря клиентов на его кредитный рейтинг.
Комментарии