Bankbrud i Sydkorea fører til undersøgelse af mulig brug af AI

Sydkoreas finansielle myndigheder har iværksat undersøgelser efter cybersikkerhedshændelser hos flere store banker. Bankbruddene i Sydkorea har også rejst spørgsmål om mulige AI-assisterede angreb, selv om myndighederne ikke har bekræftet denne forbindelse.

Financial Services Commission (FSC) afholdt et hastemøde efter rapporter om hændelser, der involverede Shinhan Bank og KB Kookmin Bank. Myndighederne bekræftede et databrud hos Shinhan og anerkendte cybersikkerhedshændelser, der påvirkede andre långivere.

Samtidig beskrev lokale rapporter et separat, begrænset brud, der involverede Hana Banks salgsstøttesystem.

Tilsynsmyndigheder beordrer kontrol af eksponerede systemer

Myndighederne indledte undersøgelser på stedet efter at have modtaget rapporter om hændelser fra de berørte institutioner. De delte også relevante resultater med myndigheder, herunder Korea Internet & Security Agency (KISA).

FSC instruerede finansielle virksomheder i at undersøge alle eksternt tilgængelige IT-systemer og tjenester. Disse kontroller skal også omfatte systemer, som kunderne ikke bruger direkte.

Institutionerne skal især identificere unødvendig eksponering af oplysninger og håndtere manglende eller utilstrækkelige autentificerings- og adgangskontroller.

Finansielle virksomheder skal også hurtigt dele oplysninger om trusler og koordinere deres indsats. Derudover bad tilsynsmyndighederne dem om at indsende resultaterne af interne sikkerhedsinspektioner så hurtigt som muligt.

Instruktionerne udvider indsatsen ud over de institutioner, der allerede har rapporteret hændelser, og medfører en bredere kontrol af sektorens eksponerede systemer.

Rapporter beskriver tusindvis af berørte kunder

Ifølge lokale rapporter eksponerede bruddet hos Shinhan Bank oplysninger tilhørende cirka 25.000 kunder. Separate rapporter angav, at 119.000 Kookmin-kunder var berørt, og at kreditkortoplysninger var involveret.

Den tilgængelige officielle redegørelse bekræftede dog ikke disse kundetal eller specificerede det fulde omfang af de eksponerede oplysninger.

Rapporter beskrev også hændelsen hos Hana Bank som begrænset i omfang. Det kompromitterede salgsstøttesystem føjer endnu en institution til den igangværende undersøgelse, selv om de tilgængelige oplysninger ikke fastslår, at der er tale om den samme angriber.

Samtidig skal præsident Lee have beordret en grundig undersøgelse af lækager af personoplysninger, der påvirker både finansielle og offentlige institutioner.

Mulig AI-involvering er fortsat ubekræftet

Den formodede AI-forbindelse bygger delvist på et rapporteret fund, der involverer en server, som blev brugt i angrebene.

Ifølge rapporten var serveren vært for en webside, hvis HTML-titel indeholdt en kinesisk tekststreng forbundet med ARTEX AI. Open source-systemet til penetrationstest bruger AI-agenter til at automatisere flere opgaver inden for sikkerhedsvurdering.

Dets funktioner omfatter indsamling af oplysninger, opdagelse af sårbarheder, planlægning af angrebsveje, kørsel af sikkerhedsværktøjer og kontrol af potentielle svagheder.

Hverken bankerne eller de finansielle myndigheder har dog bekræftet, at angriberne brugte ARTEX AI i bruddet hos Shinhan. Den rapporterede sidetitel alene fastslår ikke, hvordan indtrængningerne fandt sted.

På samme måde identificerer den kinesiske tekststreng ikke angriberne eller fastslår deres nationalitet.

Moon Jong-hyun, leder af Genian Security Center, sagde separat, at flere trusselsanalytikere mistænker brugen af AI-baserede værktøjer til automatisering af angreb. Denne vurdering er fortsat et spor i undersøgelsen snarere end et bekræftet fund.

Forbrugerbeskyttelse er en del af indsatsen

Sideløbende med de tekniske undersøgelser lovede myndighederne at føre tilsyn med forbrugerbeskyttelse og kompensation.

Tilsynsmyndighederne planlægger også at undersøge hændelserne for svagheder, der kan kræve ændringer af reglerne for cybersikkerhed i finanssektoren.

Indtil videre efterlader bankbruddene i Sydkorea flere spørgsmål ubesvarede. Efterforskerne har endnu ikke offentligt fastslået, hvem der udførte angrebene, om hændelserne har en forbindelse, eller hvilken rolle AI spillede.