As autoridades sul-coreanas iniciaram uma grande investigação após uma onda de ataques cibernéticos atingir bancos e outras empresas financeiras, expondo informações dos clientes e levantando suspeitas de que a inteligência artificial ajudou a automatizar os ataques.
Os incidentes afetaram várias grandes instituições, incluindo o Shinhan Bank, KB Kookmin Bank e Hana Bank. Outras empresas financeiras também foram alvo, enquanto o Woori Bank e o NH NongHyup Bank detectaram ataques, mas supostamente impediram o roubo de informações dos clientes.
A Shinhan sofreu uma das maiores violações confirmadas, com informações pertencentes a cerca de 25.000 clientes expostas. Os dados comprometidos incluíam nomes, números de telefone, renda anual e outras informações pessoais associadas a serviços de empréstimo.
O Hana Bank descobriu que os atacantes haviam acessado um sistema de suporte à venda, expondo informações pertencentes a 89 clientes. Os registros afetados incluíam nomes, números de identificação, endereços e informações de contato.
As autoridades agora estão examinando se os incidentes estão conectados. Investigadores teriam identificado infraestrutura sobreposta associada a vários ataques, aumentando as suspeitas de que um atacante ou operação coordenada pode ter como alvo várias empresas financeiras.
O possível uso de inteligência artificial atraiu atenção especial. Os investigadores encontraram uma referência em chinês associada à IA ARTEX em um servidor que se acredita ter estado envolvido na campanha.
ARTEX AI é um sistema de testes de penetração de código aberto capaz de automatizar tarefas como coleta de informações, identificação de vulnerabilidades, planejamento de caminhos de ataque e testes de fraquezas. Essa tecnologia é projetada para testes de segurança legítimos, mas pode ser potencialmente abusada para acelerar ataques contra sistemas mal protegidos.
No entanto, seu envolvimento não foi definitivamente estabelecido. Encontrar referências ao software não prova que a ARTEX AI realizou as invasões, nem identifica os atacantes ou estabelece uma conexão com a China.
A Comissão de Serviços Financeiros da Coreia do Sul ordenou que as empresas financeiras inspecionem urgentemente os sistemas voltados para a internet, reforcem a autenticação e removam acessos externos desnecessários. As autoridades também estão compartilhando indicadores relacionados aos ataques em todo o setor financeiro.
O presidente Lee Jae Myung ordenou uma investigação minuciosa enquanto a polícia e os reguladores financeiros trabalham para determinar se as violações estão conectadas e exatamente como a IA pode ter sido usada.
Até agora, as autoridades não identificaram os atacantes, e a investigação sobre a escala e os métodos da campanha continua em andamento.