Dél-Korea mesterséges intelligenciával támogatott kibertámadásokra figyelmeztet
Dél-Koreában átfogó biztonsági felülvizsgálatot sürgetett a kormány, miután egyetlen héten hét jelentős pénzintézet informatikai védelmét törték át, és több ezer ügyfél adatai kerültek illetéktelenekhez. A szivárgás a Shinhan Bankot, a KB Kookmin Bankot és a Hana Bankot is érintette; a dél-koreai sajtó szerint összesen akár 68 ezer ügyfél adataihoz férhettek hozzá. A megszerzett információk között nevek, telefonszámok, éves jövedelmi adatok, hitelkeretek és hiteltermékek szerepeltek, kisebb számban pedig nemzeti azonosító számok is.
A támadás nem kizárólag a bankszektort érintheti: két nagy egyház és a Korea Electric Power Corp. szintén közölte, hogy rendszereikbe jogtalanul behatoltak, bár egyelőre nem bizonyított, hogy ugyanazok követték el az összes támadást. Han Seong-sook miniszterelnök szerint a történtekben mesterséges intelligenciával támogatott adathalász módszereket is használhattak, amelyek más iparágakat, állami szerveket és közintézményeket is veszélyeztethetnek.
A CrowdStrike első értékelése alapján a támadás Kínából indulhatott, a pénzügyi felügyelet azonban 28, több országhoz köthető IP-címet azonosított. Aditya Das elemző szerint az ARTEX nevű, kínai fejlesztésű, nyílt forráskódú eszköz jelenléte önmagában nem bizonyítja kínai támadók részvételét, az eltérő IP-címek pedig a nyomok elfedését szolgálhatták. A behatolók vélhetően külső hitelközvetítők portáljainak, munkatársi mobilalkalmazásoknak és értékesítést támogató rendszereknek a gyenge hitelesítését használták ki. Szakértők szerint az adatok célzott csalásokhoz, személyazonosság-lopáshoz és meggyőző banki adathalász hívásokhoz is felhasználhatók.
Folytasd az appban — szavazz és szólj hozzá ➔