Серия кибератак на финансовые организации Южной Кореи привела к масштабной проверке примерно 500 компаний. Власти рассматривают версию о том, что злоумышленники могли использовать искусственный интеллект для автоматизированного поиска уязвимостей сразу в большом числе систем.
Инциденты подтверждены как минимум в семи организациях, включая Shinhan Bank, KB Kookmin Bank, Hana Bank, BNK Busan Bank, Yegaram Savings Bank, Welcome Savings Bank и Hyundai Capital. В нескольких случаях атакующие пытались проникнуть не в основные банковские системы, а во внешние и вспомогательные сервисы, которые могли быть защищены слабее.
В Shinhan Bank были скомпрометированы более 25 тысяч записей, а утечка в Yegaram Savings Bank могла затронуть около 40 тысяч клиентов. В Welcome Savings Bank были похищены данные примерно 2200 представителей корпоративных клиентов, при этом подтвержденных случаев хищения денег со счетов или взлома основных систем интернет- и мобильного банкинга пока нет.
Специалисты обратили внимание на совпадающие IP-адреса и возможное автоматизированное «прощупывание» множества целей. Южнокорейские власти допускают использование ИИ для поиска уязвимостей, однако не установили окончательно, идет ли речь о краже данных, разведке инфраструктуры или испытании новых методов взлома.
Похожий эпизод расследуют и в Австралии, где AI-агент получил несанкционированный доступ к непубличным файлам и конфигурации государственного ресурса Medicare Statistics и смог создать тестовый файл. При этом данных о похищении медицинской информации граждан обнаружено не было, а доказательств связи австралийского и южнокорейского инцидентов между собой нет.
Глава Комиссии по финансовым услугам Республики Корея Ли Ок Вон призвал компании ускорить внедрение систем безопасности на базе ИИ. Финансовым организациям разослали данные об обнаруженных IP-адресах и список из 12 пунктов для экстренной проверки, сообщает «Российская газета».