Комисията за финансови услуги (FSC) на Южна Корея проведе извънредно заседание след серия от кибератаки, насочени към финансови институции в страната.

По време на срещата официалните лица потвърдиха пробив в сигурността на данните в Shinhan Bank и заявиха, че други инциденти с киберсигурността са засегнали и останали южнокорейски банки, включително Kookmin Bank.

Shinhan Bank и KB Kookmin Bank са големи частни търговски банки в Южна Корея, всяка от които управлява активи за над 400 милиарда долара.

Власти започнаха разследвания на място след получаване на доклади за инцидентите и споделиха цялата налична информация с релевантните агенции, включително KISA (корейската агенция за защита на данните).

Финансовите компании в страната вече имат инструкции да:

  • Проверят всички външно достъпни ИТ системи и услуги, включително тези, които не са предназначени пряко за клиенти.
  • Ограничат излагането на ненужна информация и проверят за липсващ или недостатъчен контрол на достъпа и автентификацията.
  • Бързо да споделят информация за заплахи и да координират реакциите си.
  • Предоставят резултатите от вътрешните си проверки за сигурност във възможно най-кратък срок.

Властите също така се ангажираха да надзирават защитата и компенсацията на потребителите, както и да анализират инцидентите за идентифициране на необходими регулаторни подобрения.

Вчера местни медии съобщиха, че президентът на Южна Корея Ли е разпоредил щателно разследване на изтичането на лични данни във финансови и обществени институции.

В същото време беше установено, че Hana Bank също е претърпяла пробив с ограничен обхват, след като системата ѝ за поддръжка на продажбите е била компрометирана.

Според същите доклади Shinhan Bank е изпуснала данни на 25 000 клиенти, докато Kookmin Bank е изпуснала информация за кредитни карти на 119 000 клиенти.

Подозрения за атаки с изкуствен интелект

Въпреки че официалните канали не предоставиха подробности за извършителите, корейската новинарска агенция Yonhap съобщи, че сървър, използван в атаките, е съдържал HTML заглавие на страница с текст на китайски език, свързан с ARTEX AI.

ARTEX AI е система с отворен код за тестове за проникване (penetration testing), която използва агенти за автоматизиране на събирането на информация, откриването на уязвимости, планирането на вектори за атака, изпълнението на инструменти за сигурност и потвърждаването на уязвимости.

Банката и финансовите власти не са потвърдили използването ѝ при пробива в Shinhan, а текстът на китайски език не свързва атаките с конкретен киберпрестъпник или автор на заплахата.

Въпреки това Мун Джонг-хюн, ръководител на Genian Security Center, публикува в LinkedIn, че няколко аналитици на заплахи вярват, че пробивите включват базирани на изкуствен интелект инструменти за автоматизация на атаки.