Южнокорейският президент И Дже-мьонг разпореди щателно разследване на 4 октомври 2026 г., след като поредица от пробиви в сигурността на данни във финансовия сектор разкриха информация за клиенти и служители. Заповедта идва в момент, когато разследващите проверяват дали инструменти с изкуствен интелект са помогнали на атакуващите да пробият в системи, използвани от банки и други финансови компании.

Според The Korea Times И е получил доклад за последните пробиви във финансови и обществени институции, както и за предприетите мерки в отговор. Говорителят на президентството Канг Ю-джонг съобщи, че президентът е разпоредил на официалните лица да разследват случая изцяло и да разработят мерки с „дълбоко съзнание за сериозността на въпроса“.

Банковите пробиви се разпростират сред множество институции

Shinhan Bank съобщи за пробив на 1 октомври, който засяга около 25 000 клиенти. Разкритата информация включва имена, телефонни номера, годишни доходи и лимити по заеми. Изтекли са и някои регистрационни номера на жители, добавяйки чувствителни данни за идентичността към информацията, събрана по време на процеса на кандидатстване за кредит.

KB Kookmin Bank и Hana Bank разкриха допълнителни пробиви на 2 октомври. KB съобщи, че лична и кредитна информация на 119 клиенти е изтекла чрез мобилна система за поддръжка на работата, използвана от служителите. Hana заяви, че злонамерени субекти са получили необичаен достъп до нейната система за поддръжка на операциите, излагайки на риск информация на 89 клиенти.

Изтеклите записи на Hana включват имена, регистрационни номера на жители, адреси, имейл адреси, телефонни номера и данни за работодателя. BNK Busan Bank отделно съобщи за разкриване на информация, принадлежаща на 11 външни сътрудници. Тези данни описват различни засегнати групи, а не един потвърден масив от клиенти на банката.

Инцидентите засегнаха и небанкови финансови фирми. Yegaram Savings Bank съобщи за изтичане на лични данни, засягащо около 40 000 клиенти, докато Hyundai Capital съобщи, че са разкрити данни на 146 агенти за жилищни кредити. Нарастващият обхват постави проверките на сигурността в целия финансов сектор под засилено внимание.

Участието на изкуствения интелект остава обект на разследване

Според информация на Seoul Economic Daily в инцидента с Shinhan са открити следи от инструмент за автоматизация на базата на изкуствен интелект. SBS също съобщи за общи IP адреси при атаките срещу няколко финансови институции.

Въпреки това разследващите не са установили публично, че една група киберпрестъпници е извършила всеки пробив или че изкуственият интелект самостоятелно е завършил всяка атака. Разследването ще трябва да изясни и двете обстоятелства.

Разграничението е важно, тъй като доказателствата за използване на инструмент с изкуствен интелект не обясняват цялата верига на атаката. Публичните доклади не са идентифицирали потвърден софтуерен дефект, семейство зловреден код или пълен набор от индикатори за атака. Ето защо определянето на тези инциденти като напълно автономни хакерски атаки би надхвърлило наличните доказателства.

Докладваните точки за вход са били уебсайтове на кредитни агенти и системи за поддръжка на служители, а не просто банкови приложения за клиенти. The Korea Times съобщи, че KB и Hana са заявили, че техните засегнати системи са били отделени от платформите за интернет и мобилно банкиране, като при тези инциденти не е изтекла финансова трансакционна информация на клиенти.

Полицията започна да разследва пробивите на 2 октомври. Финансовите органи също разпоредиха широки проверки на компютърните системи в банките и компаниите за кредитни карти. Констатациите правят поддържащите бизнес системи важен фокус: те могат да съдържат чувствителни записи дори когато основната платформа за клиентско банкиране не е засегната.

Cybersecurity News по-рано отрази кампанията Korean Leaks, която беше насочена към финансовия сектор на Южна Корея чрез компрометиран доставчик на услуги. Този отделен случай предоставя контекст, а не доказателство за пряка връзка.

Репортажите за фишинг, задвижван от изкуствен интелект, също показват защо разкритите лични данни заслужават внимание: убедителните съобщения могат да превърнат изтичането на данни в друга възможност за атакуващите да се насочат към засегнатите хора с внимателно персонализирани измами.