Кибератаки с ИИ в Южной Корее: что известно о проверке финансового сектора

Южнокорейские власти начали обширную проверку финансового сектора в ответ на серию кибератак, в которых, возможно, использовался искусственный интеллект. Около 500 компаний получили инструкции для срочной проверки своих информационных систем. Эту информацию сообщает издание RuSamara.

Инциденты были зафиксированы как минимум в семи организациях, включая Shinhan Bank, KB Kookmin Bank, Hana Bank, BNK Busan Bank, Yegaram Savings Bank, Welcome Savings Bank и Hyundai Capital. Атакующие в некоторых случаях пытались получить доступ через внешние и вспомогательные сервисы, а не через основные банковские системы.

В Shinhan Bank были скомпрометированы более 25 тысяч записей, в Yegaram Savings Bank утечка могла затронуть около 40 тысяч клиентов, а в Welcome Savings Bank похищены данные примерно 2200 корпоративных клиентов. На данный момент подтвержденных случаев хищения средств со счетов или взлома основных систем интернет- и мобильного банкинга не зафиксировано.

Эксперты предполагают, что ИИ мог быть использован для автоматизированного поиска уязвимостей. Однако конечная цель атак до сих пор не установлена: это может быть кража данных, изучение инфраструктуры или тестирование новых методов взлома, хотя последние варианты остаются лишь предположениями.

Похожий случай расследуется в Австралии, где AI-агент получил доступ к непубличным файлам и конфигурации ресурса Medicare Statistics и смог создать тестовый файл. Данных о похищении медицинской информации граждан не обнаружено, а доказательства связи между австралийским и южнокорейским инцидентами отсутствуют.

Глава Комиссии по финансовым услугам Республики Корея Ли Ок Вон призвал финансовые компании ускорить внедрение систем защиты на базе ИИ. Банкам и компаниям, выпускающим карты, предписано завершить проверки к 6 октября, а другим участникам рынка — к 8 октября.

Больше новостей и эксклюзивных видео смотрите в канале Самара Онлайн 24 в MAX