De Zuid-Koreaanse autoriteiten zijn een groot onderzoek gestart nadat een golf van cyberaanvallen banken en andere financiële bedrijven trof, waarbij klantinformatie werd blootgelegd en er verdenking ontstond dat kunstmatige intelligentie hielp bij het automatiseren van de aanvallen.
De incidenten troffen verschillende grote instellingen, waaronder Shinhan Bank, KB Kookmin Bank en Hana Bank. Andere financiële bedrijven werden ook het doelwit, terwijl Woori Bank en NH NongHyup Bank aanvallen detecteerden maar naar verluidt voorkwamen dat klantinformatie werd gestolen.
Shinhan kreeg een van de grootste bevestigde datalekken, waarbij informatie van ongeveer 25.000 klanten werd blootgesteld. De gecompromitteerde gegevens omvatten namen, telefoonnummers, jaarinkomen en andere persoonlijke informatie die verband houdt met leningsdiensten.
Hana Bank ontdekte dat aanvallers toegang hadden gekregen tot een verkoopondersteuningssysteem, waardoor informatie van 89 klanten werd blootgesteld. De getroffen gegevens omvatten namen, identificatienummers, adressen en contactgegevens.
De autoriteiten onderzoeken nu of de incidenten met elkaar verbonden zijn. Onderzoekers zouden overlappende infrastructuur hebben geïdentificeerd die verband houdt met verschillende aanvallen, wat de verdenking vergroot dat één aanvaller of gecoördineerde operatie mogelijk meerdere financiële bedrijven heeft getarget.
Het mogelijke gebruik van kunstmatige intelligentie heeft bijzondere aandacht getrokken. Onderzoekers vonden een Chinese verwijzing die met ARTEX AI wordt geassocieerd op een server waarvan wordt aangenomen dat die betrokken was bij de campagne.
ARTEX AI is een open-source penetratietestsysteem dat taken kan automatiseren zoals het verzamelen van informatie, het identificeren van kwetsbaarheden, het plannen van aanvalsroutes en het testen van zwaktes. Dergelijke technologie is ontworpen voor legitieme beveiligingstesten, maar kan mogelijk worden misbruikt om aanvallen op slecht beschermde systemen te versnellen.
De betrokkenheid ervan is echter niet definitief vastgesteld. Het vinden van verwijzingen naar de software bewijst niet dat ARTEX AI de inbraken heeft uitgevoerd, noch identificeert het de aanvallers of legt het een verbinding met China.
De Zuid-Koreaanse Financial Services Commission heeft financiële bedrijven opgedragen om internetgerichte systemen dringend te inspecteren, de authenticatie te versterken en onnodige externe toegang te verwijderen. Autoriteiten delen ook indicatoren die verband houden met de aanvallen in de financiële sector.
President Lee Jae Myung heeft een grondig onderzoek bevolen terwijl politie en financiële toezichthouders proberen vast te stellen of de datalekken verband houden en precies hoe AI mogelijk is gebruikt.
Tot nu toe hebben de autoriteiten de aanvallers niet geïdentificeerd en het onderzoek naar de omvang en methoden van de campagne is nog gaande.