Güney Koreli yetkililer, bankaları ve diğer finans şirketlerini vuran bir siber saldırı dalgasının ardından büyük bir soruşturma başlattı; bu saldırılar müşteri bilgilerini açığa çıkardı ve yapay zekanın saldırıları otomatikleştirdiğine dair şüpheler yarattı.
Olaylar Shinhan Bank, KB Kookmin Bank ve Hana Bank gibi birçok büyük kurumu etkiledi. Diğer finans şirketleri de hedef alındı; Woori Bank ve NH NongHyup Bank ise saldırıları tespit etti ancak müşteri bilgilerinin çalınmasını engellediği bildirildi.
Shinhan, yaklaşık 25.000 müşteriye ait bilgilerin ortaya çıkmasıyla en büyük onaylanmış ihlallerden birine maruz kaldı. Ele geçirilen veriler arasında isimler, telefon numaraları, yıllık gelir ve kredi hizmetleriyle ilgili diğer kişisel bilgiler yer alıyordu.
Hana Bank, saldırganların bir satış destek sistemine eriştiğini ve 89 müşteriye ait bilgileri ifşa ettiğini keşfetti. Etkilenen kayıtlar arasında isimler, kimlik numaraları, adresler ve iletişim bilgileri yer alıyordu.
Yetkililer şimdi olayların bağlantılı olup olmadığını araştırıyor. Araştırmacıların, birkaç saldırıyla bağlantılı örtüşen altyapı tespit ettiği bildirildi; bu da bir saldırganın veya koordineli operasyonun birden fazla finans şirketini hedef almış olabileceği şüphelerini artırdı.
Yapay zekanın olası kullanımı özellikle dikkat çekti. Araştırmacılar, kampanyaya dahil olduğuna inanılan bir sunucuda ARTEX AI ile ilişkili Çince bir referans buldu.
ARTEX AI, bilgi toplama, zafiyetleri belirleme, saldırı yollarını planlama ve zayıflıkları test etme gibi görevleri otomatikleştirebilen açık kaynaklı bir penetrasyon testi sistemidir. Bu tür teknolojiler, yasal güvenlik testleri için tasarlanmıştır ancak zayıf korunan sistemlere yönelik saldırıları hızlandırmak için potansiyel olarak kötüye kullanılabilir.
Ancak bu işin katılımı kesin olarak kanıtlanmamıştır. Yazılıma yapılan referansların bulunması, ARTEX AI’nin bu müdahaleleri gerçekleştirdiğini kanıtlamaz, saldırganları tanımadığı veya Çin ile bağlantı kurmadığı anlamına gelir.
Güney Kore Finansal Hizmetler Komisyonu, finansal şirketlere internet tabanlı sistemleri acilen denetlemeleri, kimlik doğrulamayı güçlendirmeleri ve gereksiz dış erişimi kaldırmaları için talimat verdi. Yetkililer ayrıca finansal sektör genelinde saldırılarla bağlantılı göstergeleri paylaşıyor.
Başkan Lee Jae Myung, polis ve finansal düzenleyiciler, ihlallerin bağlantılı olup olmadığını ve yapay zekanın tam olarak nasıl kullanıldığını belirlemek için çalışırken kapsamlı bir soruşturma emri verdi.
Şu ana kadar yetkililer saldırganları teşhis edemedi ve kampanyanın ölçeği ve yöntemleriyle ilgili soruşturma devam ediyor.