Sør-Koreas finansmyndigheter har startet etterforskning etter cybersikkerhetshendelser hos flere store banker. Bankinnbruddene i Sør-Korea har også reist spørsmål om mulige AI-assisterte angrep, selv om myndighetene ikke har bekreftet en slik forbindelse.
Financial Services Commission (FSC) holdt et krisemøte etter rapporter om hendelser som involverte Shinhan Bank og KB Kookmin Bank. Myndighetene bekreftet et datainnbrudd hos Shinhan og erkjente cybersikkerhetshendelser som rammet andre långivere.
Samtidig beskrev lokale rapporter et separat, begrenset innbrudd som involverte Hana Banks system for salgsstøtte.
Tilsynsmyndigheter beordrer kontroller av eksponerte systemer
Myndighetene startet undersøkelser på stedet etter å ha mottatt hendelsesrapporter fra de berørte institusjonene. De delte også relevante funn med etater, inkludert Korea Internet & Security Agency (KISA).
FSC instruerte finansselskaper om å undersøke alle eksternt tilgjengelige IT-systemer og tjenester. Disse kontrollene må også omfatte systemer som kundene ikke bruker direkte.
Institusjonene må spesielt identifisere unødvendig eksponering av informasjon og håndtere manglende eller utilstrekkelige autentiserings- og tilgangskontroller.
Finansselskaper må også dele trusselinformasjon raskt og koordinere responsen sin. I tillegg ba tilsynsmyndighetene dem om å sende inn resultatene fra interne sikkerhetskontroller så snart som mulig.
Instruksjonene utvider responsen utover institusjonene som allerede har rapportert hendelser, og fører til en bredere granskning av sektorens eksponerte systemer.
Rapporter beskriver tusenvis av berørte kunder
Ifølge lokale rapporter eksponerte innbruddet hos Shinhan Bank informasjon som tilhørte omtrent 25 000 kunder. Separate rapporter oppga at 119 000 Kookmin-kunder var berørt, og at kredittkortinformasjon var involvert.
Den tilgjengelige offisielle redegjørelsen bekreftet imidlertid ikke disse kundetallene eller spesifiserte det fulle omfanget av de eksponerte opplysningene.
Rapporter beskrev også hendelsen hos Hana Bank som begrenset i omfang. Det kompromitterte systemet for salgsstøtte føyer enda en institusjon til den pågående etterforskningen, selv om den tilgjengelige informasjonen ikke fastslår at den samme angriperen står bak.
Samtidig skal president Lee ha beordret en grundig etterforskning av lekkasjer av personopplysninger som rammer både finansielle og offentlige institusjoner.
Mulig AI-involvering er fortsatt ubekreftet
Den mistenkte AI-forbindelsen bygger delvis på et rapportert funn som involverer en server brukt i angrepene.
Ifølge rapporten var serveren vert for en nettside der HTML-tittelen inneholdt en kinesisk tekststreng knyttet til ARTEX AI. Det åpne systemet for penetrasjonstesting bruker AI-agenter til å automatisere flere oppgaver innen sikkerhetsvurdering.
Funksjonene inkluderer innsamling av informasjon, oppdagelse av sårbarheter, planlegging av angrepsveier, kjøring av sikkerhetsverktøy og kontroll av potensielle svakheter.
Verken bankene eller finansmyndighetene har imidlertid bekreftet at angriperne brukte ARTEX AI i Shinhan-innbruddet. Den rapporterte sidetittelen alene fastslår ikke hvordan innbruddene fant sted.
På samme måte identifiserer ikke den kinesiske tekststrengen angriperne eller fastslår deres nasjonalitet.
Moon Jong-hyun, leder for Genian Security Center, sa separat at flere trusselanalytikere mistenker bruk av AI-baserte verktøy for automatisering av angrep. Denne vurderingen er fortsatt et spor i etterforskningen snarere enn et bekreftet funn.
Forbrukerbeskyttelse er en del av responsen
Ved siden av de tekniske undersøkelsene lovet myndighetene å føre tilsyn med forbrukerbeskyttelse og kompensasjon.
Tilsynsmyndighetene planlegger også å undersøke hendelsene for svakheter som kan kreve endringer i reglene for cybersikkerhet i finanssektoren.
Foreløpig etterlater bankinnbruddene i Sør-Korea flere spørsmål ubesvart. Etterforskerne har ennå ikke offentlig fastslått hvem som utførte angrepene, om hendelsene har en forbindelse eller hvilken rolle AI spilte.
0 responses to “Bankinnbrudd i Sør-Korea fører til etterforskning av mulig bruk av AI”