Bankintrång i Sydkorea leder till utredning om möjlig användning av AI

Sydkoreas finansmyndigheter har inlett utredningar efter cybersäkerhetsincidenter hos flera stora banker. Bankintrången i Sydkorea har också väckt frågor om möjliga AI-assisterade attacker, även om myndigheterna inte har bekräftat någon sådan koppling.

Financial Services Commission (FSC) höll ett krismöte efter rapporter om incidenter som involverade Shinhan Bank och KB Kookmin Bank. Myndigheterna bekräftade ett dataintrång hos Shinhan och uppgav att även andra långivare hade drabbats av cybersäkerhetsincidenter.

Samtidigt beskrev lokala rapporter ett separat, begränsat intrång i Hana Banks system för försäljningsstöd.

Tillsynsmyndigheter beordrar kontroller av exponerade system

Myndigheterna inledde utredningar på plats efter att ha tagit emot incidentrapporter från de berörda institutionerna. De delade också relevanta resultat med myndigheter, däribland Korea Internet & Security Agency (KISA).

FSC instruerade finansföretag att granska alla externt tillgängliga IT-system och tjänster. Dessa kontroller måste även omfatta system som kunderna inte använder direkt.

Institutionerna måste särskilt identifiera onödig exponering av information och åtgärda saknade eller otillräckliga autentiserings- och åtkomstkontroller.

Finansföretagen måste också snabbt dela information om hot och samordna sina åtgärder. Dessutom uppmanade tillsynsmyndigheterna dem att lämna in resultaten från interna säkerhetskontroller så snart som möjligt.

Instruktionerna utvidgar insatserna bortom de institutioner som redan har rapporterat incidenter och innebär en bredare granskning av sektorns exponerade system.

Rapporter beskriver tusentals drabbade kunder

Enligt lokala rapporter exponerade intrånget hos Shinhan Bank information som tillhörde omkring 25 000 kunder. Separata rapporter uppgav att 119 000 Kookmin-kunder hade drabbats och att kreditkortsinformation berördes.

Den tillgängliga officiella redogörelsen bekräftade dock inte dessa kundantal eller specificerade den fullständiga omfattningen av de exponerade uppgifterna.

Rapporter beskrev också incidenten hos Hana Bank som begränsad i omfattning. Det komprometterade systemet för försäljningsstöd innebär att ytterligare en institution ingår i den pågående utredningen, även om den tillgängliga informationen inte fastställer att samma angripare ligger bakom incidenterna.

Samtidigt ska president Lee ha beordrat en grundlig utredning av läckor av personuppgifter som påverkar både finansiella och offentliga institutioner.

Möjlig AI-inblandning är fortfarande obekräftad

Misstankarna om en AI-koppling bygger delvis på ett rapporterat fynd som rör en server som användes i attackerna.

Enligt rapporten var servern värd för en webbsida vars HTML-titel innehöll en kinesisk textsträng kopplad till ARTEX AI. Det öppna systemet för penetrationstestning använder AI-agenter för att automatisera flera uppgifter inom säkerhetsbedömning.

Dess funktioner omfattar att samla in information, upptäcka sårbarheter, planera attackvägar, köra säkerhetsverktyg och kontrollera potentiella svagheter.

Varken bankerna eller finansmyndigheterna har dock bekräftat att angriparna använde ARTEX AI vid intrånget hos Shinhan. Den rapporterade sidtiteln i sig fastställer inte hur intrången genomfördes.

På samma sätt identifierar den kinesiska textsträngen inte angriparna eller fastställer deras nationalitet.

Moon Jong-hyun, chef för Genian Security Center, sade separat att flera hotanalytiker misstänker att AI-baserade verktyg för automatisering av attacker har använts. Den bedömningen är fortfarande ett spår i utredningen snarare än ett bekräftat fynd.

Konsumentskydd är en del av insatserna

Parallellt med de tekniska utredningarna lovade myndigheterna att övervaka konsumentskydd och ersättning.

Tillsynsmyndigheterna planerar också att granska incidenterna för att identifiera svagheter som kan kräva förändringar av reglerna för cybersäkerhet inom finanssektorn.

För närvarande lämnar bankintrången i Sydkorea flera frågor obesvarade. Utredarna har ännu inte offentligt fastställt vem som genomförde attackerna, om incidenterna har något samband eller vilken roll AI spelade.