La policía de Corea abre una investigación formal sobre el hackeo vinculado a la IA de empresas financieras

La policía de Corea del Sur dijo el 6 de octubre que había convertido su investigación sobre el reciente hackeo a instituciones financieras en una investigación formal y registró el caso como una violación de la Ley de Redes de Información y Comunicaciones, según Yonhap, Seoul Economic Daily, Chosun Ilbo y Dong-A Ilbo. La Oficina Nacional de Investigación designó a la unidad de investigación de ciberterrorismo de la Agencia Nacional de Policía de Corea como el equipo dedicado, compuesto por cuatro equipos y 28 personas, con Lee Dong-hoon, jefe de la división de respuesta al ciberterrorismo, como su líder, informó Seoul Economic Daily. La policía también está revisando si el caso debe notificarse a la recién lanzada Agencia de Investigación de Delitos Graves, y ha pedido a la Comisión de Servicios Financieros que interprete si los sistemas vulnerados califican como infraestructura financiera electrónica, según Seoul Economic Daily y Dong-A Ilbo. [ 24 , 28 , 34 , 39 , 40 ]

Se han confirmado filtraciones de datos en siete empresas financieras: Shinhan Bank, KB Kookmin Bank, Hana Bank, BNK Busan Bank, Egaram Savings Bank, Welcom Savings Bank y Hyundai Capital, según Dong-A Ilbo, Newsis y CBS NoCut News. Dong-A Ilbo informó que casi 70.000 registros personales fueron filtrados en las empresas. Shinhan Bank tuvo alrededor de 25.000 a 25.727 clientes con información expuesta, incluidos nombres, números de teléfono, ingresos anuales y límites de préstamo, según Newsis y Kyunghyang Shinmun. KB Kookmin Bank reportó la filtración de información de 119 clientes, Hana Bank 89 y BNK Busan Bank 11 desarrolladores subcontratados, según Newsis. Egaram Savings Bank perdió información de unos 40.000 clientes, Hyundai Capital 146 captadores de préstamos y Welcom Savings Bank alrededor de 2.200 registros de clientes corporativos, según Hankook Ilbo, Kyunghyang Shinmun y Dong-A Ilbo. Kyunghyang Shinmun y Newsis también informaron de filtraciones en dos empresas financieras vinculadas a inversiones en línea. [ 2 , 6 , 8 , 9 , 15 , 18 , 19 , 23 , 26 ]

Se sospecha que los ataques utilizaron herramientas automatizadas basadas en IA. Kyunghyang Shinmun informó que se encontraron rastros de una herramienta china de pruebas de penetración con IA llamada ARTEX, una herramienta publicada por primera vez en GitHub el 26 de julio, con su última versión lanzada el 24 de septiembre, tres días antes de que comenzara el ataque a KB Kookmin Bank. El jefe del Instituto de Seguridad Financiera, Park Sang-won, dijo que las IP de ataque eran casi idénticas para los bancos y algo diferentes para los bancos de ahorro, con métodos similares, pero que la nacionalidad del atacante no podía concluirse por el uso de una herramienta china, según Kyunghyang Shinmun. Maeil Business y Dong-A Ilbo informaron que los atacantes se dirigieron a sistemas periféricos relativamente poco protegidos, como servicios de captación de préstamos y sistemas de apoyo laboral de empleados, en lugar de canales bancarios centrales. [ 9 , 12 , 13 , 15 , 16 , 23 ]

La Comisión de Servicios Financieros celebró una reunión de inspección de emergencia a las 2 p.m. del 4 de octubre en el Complejo Gubernamental de Seúl, presidida por el presidente de la FSC, Lee Eok-won, según Asia Economy, Hankook Ilbo, Dong-A Ilbo y CBS NoCut News. Fueron convocados los jefes de asociaciones de todos los sectores financieros y los directores ejecutivos de las empresas afectadas por las brechas. La reunión se adelantó respecto de un plan original para recibir los resultados de las verificaciones de seguridad propias de las empresas el 7 de octubre. Hankook Ilbo informó que asistió el gobernador del Servicio de Supervisión Financiera, Lee Chan-jin. Las autoridades distribuyeron las IP de los atacantes y orientación de seguridad a unas 500 empresas financieras y ordenaron a los bancos y firmas de tarjetas completar las verificaciones para el 6 de octubre y a las aseguradoras, valores, bancos de ahorro y firmas de finanzas electrónicas para el 8 de octubre, según Newsis. [ 1 , 2 , 5 , 6 , 9 , 12 , 18 ]

Varias instituciones dijeron que bloquearon los ataques. Woori Bank, NH Nonghyup Bank y la Federación Central de Saemaul Geumgo fueron atacados, pero no se han confirmado filtraciones de datos, según Kyunghyang Shinmun, Newsis y un editorial de Chosun Ilbo. Maeil Business informó que Woori Financial Group utilizó una solución de ciberseguridad basada en Claude llamada Jint para realizar pruebas de hackeo simuladas las 24 horas. CBS NoCut News, citando la oficina de un legislador de la oposición, informó que Toss Bank bloqueó 14 intentos de ataque desde algunas de las mismas IP desde principios de este año. Las firmas de seguros, tarjetas y valores y los sectores industriales, incluidos electrónica, automoción, construcción, aviación y acero, también han realizado verificaciones de emergencia, según Newsis y Yonhap. [ 9 , 12 , 18 , 20 , 21 , 22 , 23 , 25 , 26 ]

La ansiedad de los consumidores ha aumentado. Newsis informó que publicaciones en comunidades cuestionaban si los depósitos bancarios y los datos personales eran seguros, pero que no se habían identificado ataques a sistemas bancarios centrales ni pagos fraudulentos. Shinhan Bank dijo que había completado mensajes de texto y avisos a todos los clientes afectados y que anunciaría compensaciones y medidas adicionales tras consultar a las autoridades, según Kyunghyang Shinmun. [ 9 , 19 ]