У Південній Кореї зафіксували нову хвилю кібератак на фінансові компанії. Унаслідок одного з інцидентів розкрито персональні дані 38 490 клієнтів, пише TechCrunch. Попередню серію атак на фінансовий сектор країни дослідники пов’язали з використанням хакерами ШІ-інструменту Artex.
Кібератаки на фінансові компанії
Кібератака на брокерську компанію Daishin Securities призвела до витоку персональних даних 38 490 клієнтів. Серед скомпрометованої інформації — імена, адреси електронної пошти та номери мобільних телефонів.
Компанія вже повідомила постраждалих клієнтів і співпрацює з державними органами в межах розслідування. Daishin також пообіцяла компенсувати можливі збитки відповідно до законодавства.
Також про кіберінциденти повідомили інвестиційна компанія Mirae Asset Global Investments і криптовалютна біржа Bithumb. Жодна з них поки не підтвердила викрадення клієнтських даних.
Наразі слідчі встановлюють причини останніх атак.
Нова хвиля атак відбулася приблизно через місяць після попередніх кіберінцидентів у фінансовому секторі Південної Кореї. Вони продемонстрували вразливість не лише банків, а й інших фінансових установ країни.
Використання ШІ під час кібератак
Попередню серію атак на південнокорейські фінансові установи у вересні дослідники кібербезпеки пов’язали з імовірним хакером із Китаю. За їхніми даними, зловмисник використовував Artex — інструмент тестування на проникнення на основі штучного інтелекту.
Такі інструменти призначені для перевірки захищеності комп’ютерних систем, але можуть використовуватися й під час несанкціонованих атак. У вересневих інцидентах дослідники зафіксували застосування Artex для атак на фінансові організації.
Після низки атак на фінансові компанії та державні установи фінансовий регулятор Південної Кореї закликав посилити заходи кібербезпеки. Влада також планує перевірити захищеність інформаційних систем приватного сектору.
Кіберзагрози в Азії
Нова хвиля атак у Південній Кореї відбувається на тлі інших кіберінцидентів в азійському регіоні. Раніше японська компанія GMO Internet повідомила про інцидент, пов’язаний із публікацією викрадених клієнтських даних хакерами.
Серія порушень безпеки привернула увагу до проблем захисту фінансової інфраструктури в Азії. Частину цих ризиків пов’язують із недостатнім рівнем кібербезпеки, який формувався протягом багатьох років.
