Полиция Кореи начала официальное расследование связанных с ИИ хакерских атак на финансовые компании

Южнокорейская полиция 6 октября заявила, что преобразовала расследование недавних хакерских атак на финансовые учреждения в официальное дело и зарегистрировала его как нарушение Закона об информационно-коммуникационных сетях, согласно Yonhap, Seoul Economic Daily, Chosun Ilbo и Dong-A Ilbo. Национальное управление расследований назначило подразделение по расследованию кибертерроризма Корейского национального полицейского агентства специальной группой в составе четырёх команд и 28 человек, которую возглавил Ли Дон Хун, руководитель отдела реагирования на кибертерроризм, сообщила Seoul Economic Daily. Полиция также рассматривает вопрос о том, следует ли уведомлять о деле недавно созданное Агентство по расследованию тяжких преступлений, и запросила у Комиссии по финансовым услугам разъяснение о том, подпадают ли атакованные системы под определение электронной финансовой инфраструктуры, согласно Seoul Economic Daily и Dong-A Ilbo. [ 24 , 28 , 34 , 39 , 40 ]

Утечки данных подтверждены в семи финансовых компаниях: Shinhan Bank, KB Kookmin Bank, Hana Bank, BNK Busan Bank, Egaram Savings Bank, Welcom Savings Bank и Hyundai Capital, согласно Dong-A Ilbo, Newsis и CBS NoCut News. Dong-A Ilbo сообщила, что в компаниях утекло почти 70 000 персональных записей. В Shinhan Bank оказались раскрыты данные около 25 000–25 727 клиентов, включая имена, номера телефонов, годовой доход и лимиты по кредитам, согласно Newsis и Kyunghyang Shinmun. KB Kookmin Bank сообщил об утечке данных 119 клиентов, Hana Bank — 89, а BNK Busan Bank — 11 внештатных разработчиков, согласно Newsis. Egaram Savings Bank потерял информацию о примерно 40 000 клиентов, Hyundai Capital — о 146 привлекающих кредиты сотрудниках, а Welcom Savings Bank — о примерно 2 200 записях корпоративных клиентов, согласно Hankook Ilbo, Kyunghyang Shinmun и Dong-A Ilbo. Kyunghyang Shinmun и Newsis также сообщили об утечках в двух онлайн-компаниях, связанных с инвестиционным финансированием. [ 2 , 6 , 8 , 9 , 15 , 18 , 19 , 23 , 26 ]

Предполагается, что при атаках использовались автоматизированные инструменты на основе ИИ. Kyunghyang Shinmun сообщила, что были обнаружены следы китайскоязычного инструмента тестирования на проникновение с ИИ под названием ARTEX, впервые опубликованного на GitHub 26 июля, последняя версия которого была выпущена 24 сентября — за три дня до начала атаки на KB Kookmin Bank. Глава Финансового института безопасности Пак Сан Вон сказал, что IP-адреса атак были почти идентичны для банков и несколько иными для сберегательных банков при схожих методах, но что о национальности атакующего нельзя делать вывод на основании использования китайского инструмента, согласно Kyunghyang Shinmun. Maeil Business и Dong-A Ilbo сообщили, что атакующие нацелились на относительно слабо защищённые периферийные системы, такие как сервисы для привлечения кредитов и системы поддержки работы сотрудников, а не на основные банковские каналы. [ 9 , 12 , 13 , 15 , 16 , 23 ]

Комиссия по финансовым услугам провела экстренное совещание по проверке в 14:00 4 октября в правительственном комплексе Сеула под председательством главы FSC Ли Ок Вона, согласно Asia Economy, Hankook Ilbo, Dong-A Ilbo и CBS NoCut News. Были созваны главы ассоциаций всех финансовых секторов и руководители компаний, пострадавших от утечек. Совещание было перенесено на более ранний срок по сравнению с первоначальным планом получить результаты собственных проверок безопасности компаний 7 октября. Hankook Ilbo сообщила, что на нём присутствовал глава Службы финансового надзора Ли Чхан Чжин. Власти распространили IP-адреса атакующих и рекомендации по безопасности примерно 500 финансовым компаниям и обязали банки и карточные компании завершить проверки к 6 октября, а страховые, брокерские, сберегательные банки и компании электронных финансов — к 8 октября, согласно Newsis. [ 1 , 2 , 5 , 6 , 9 , 12 , 18 ]

Несколько учреждений заявили, что заблокировали атаки. Woori Bank, NH Nonghyup Bank и Saemaul Geumgo Central Federation подверглись атакам, но утечки данных не подтверждены, согласно Kyunghyang Shinmun, Newsis и редакционной статье Chosun Ilbo. Maeil Business сообщила, что Woori Financial Group использовала основанное на Claude решение по кибербезопасности под названием Jint для круглосуточного имитационного взлома. CBS NoCut News со ссылкой на офис оппозиционного законодателя сообщила, что Toss Bank заблокировал 14 попыток атак с некоторых из тех же IP-адресов с начала этого года. Страховые, карточные и брокерские компании, а также промышленные секторы, включая электронику, автомобилестроение, строительство, авиацию и металлургию, также провели экстренные проверки, согласно Newsis и Yonhap. [ 9 , 12 , 18 , 20 , 21 , 22 , 23 , 25 , 26 ]

Потребительская тревога усилилась. Newsis сообщила, что в сообществах появлялись посты с вопросами о том, безопасны ли банковские вклады и персональные данные, но что атак на основные банковские системы или мошеннических платежей выявлено не было. Shinhan Bank заявил, что завершил рассылку текстовых сообщений и уведомлений всем затронутым клиентам и объявит о компенсации и дальнейших мерах после консультаций с властями, согласно Kyunghyang Shinmun. [ 9 , 19 ]