Le autorità sudcoreane hanno avviato un’importante indagine dopo che un’ondata di attacchi informatici ha colpito banche e altre società finanziarie, rivelando informazioni sui clienti e sollevando sospetti che l’intelligenza artificiale abbia contribuito ad automatizzare gli attacchi.
Gli incidenti hanno coinvolto diverse istituzioni importanti, tra cui Shinhan Bank, KB Kookmin Bank e Hana Bank. Anche altre società finanziarie sono state prese di mira, mentre Woori Bank e NH NongHyup Bank hanno rilevato attacchi ma avrebbero impedito il furto di informazioni dei clienti.
Shinhan ha subito una delle più grandi violazioni confermate, con informazioni appartenenti a circa 25.000 clienti esposte. I dati compromessi includevano nomi, numeri di telefono, reddito annuale e altre informazioni personali associate ai servizi di prestito.
Hana Bank ha scoperto che gli aggressori avevano avuto accesso a un sistema di supporto alle vendite, rivelando informazioni appartenenti a 89 clienti. I registri interessati includevano nomi, numeri identificativi, indirizzi e informazioni di contatto.
Le autorità stanno ora esaminando se gli incidenti siano collegati. Gli investigatori avrebbero identificato infrastrutture sovrapposte associate a diversi attacchi, aumentando i sospetti che un attaccante o un’operazione coordinata possa aver preso di mira più società finanziarie.
Il possibile utilizzo dell’intelligenza artificiale ha attirato particolare attenzione. Gli investigatori hanno trovato un riferimento in lingua cinese associato all’IA ARTEX su un server ritenuto coinvolto nella campagna.
ARTEX AI è un sistema open-source di penetration testing in grado di automatizzare compiti come la raccolta di informazioni, l’identificazione delle vulnerabilità, la pianificazione di percorsi di attacco e il test delle debolezze. Tale tecnologia è progettata per test di sicurezza legittimi ma potrebbe essere potenzialmente abusata per accelerare attacchi contro sistemi poco protetti.
Il suo coinvolgimento non è stato però stabilito in modo definitivo. Trovare riferimenti al software non dimostra che ARTEX AI abbia effettuato le intrusioni, né identifica gli attaccanti o stabilisce un collegamento con la Cina.
La Commissione dei Servizi Finanziari della Corea del Sud ha ordinato alle aziende finanziarie di ispezionare urgentemente i sistemi rivolti a internet, rafforzare l’autenticazione e rimuovere accessi esterni non necessari. Le autorità stanno inoltre condividendo indicatori collegati agli attacchi in tutto il settore finanziario.
Il presidente Lee Jae Myung ha ordinato un’indagine approfondita mentre polizia e regolatori finanziari lavorano per determinare se le violazioni siano collegate e come l’IA possa essere stata utilizzata.
Finora, le autorità non hanno identificato gli aggressori e l’indagine sulla portata e i metodi della campagna è ancora in corso.