Кибератаки затронули не менее семи южнокорейских финансовых учреждений; подозревается злоупотребление ИИ
Коротко
Не менее семи южнокорейских финансовых учреждений подверглись одновременным кибератакам, утекло около 68 000 единиц персональных данных, сообщило агентство Kyodo. Американская компания в сфере безопасности CrowdStrike заявила, что злоумышленники использовали ИИ-инструменты американской компании Anthropic и ИИ-инструменты, связанные с Китаем, а атаки, возможно, были финансово мотивированы и совершены китаеговорящими лицами, сообщила Nikkei. Президент Ли Чжэ Мён распорядился принять ответные меры.
Читать полностью 1 мин чтения
Не менее семи южнокорейских финансовых учреждений подверглись одновременным кибератакам, утекло около 68 000 единиц персональных данных, сообщило Kyodo из Сеула в материале, опубликованном Tokyo Shimbun. Ссылаясь на южнокорейские СМИ, Kyodo сообщило, что мог быть использован во зло ИИ-агент — ИИ, который самостоятельно ищет в системах уязвимости и изучает пути атаки. [ 3 ]
Согласно сообщениям, несанкционированный доступ последовательно фиксировался с конца сентября в финансовых учреждениях, включая крупные южнокорейские банки. В Shinhan Bank, где ущерб был выявлен первым, утекли данные примерно 25 000 человек, включая имена, номера телефонов, годовой доход и кредитные лимиты. [ 3 ]
Американская компания в сфере безопасности CrowdStrike 7-го числа опубликовала расследование, в котором говорится, что злоумышленники, совершавшие с сентября кибератаки на южнокорейские финансовые учреждения, использовали ИИ-инструменты американской компании Anthropic, а также ИИ-инструменты, связанные с Китаем, сообщила Nikkei. Компания заявила, что атаки, возможно, совершили китаеговорящие лица с целью наживы. [ 1 ]
Kyodo сообщило, что на серверах, которые, как считается, использовались в атаках, обнаружены следы ИИ-агента, связанного с Китаем, и что существует сильное мнение, что за ними стоял один и тот же исполнитель. Американская компания в сфере кибербезопасности заявила в анализе, что к атакам, возможно, причастен 26-летний мужчина, живущий в китайской провинции Гуандун. Однако, по данным южнокорейских СМИ, мужчина отрицает причастность, а подробности неясны, сказало Kyodo. [ 3 ]
Президент Ли Чжэ Мён 6-го числа распорядился принять ответные меры, заявив, что обеспокоенность и тревога в обществе велики, сообщило Kyodo. [ 3 ]
Сообщения расходятся в некоторых деталях. Nikkei со ссылкой на CrowdStrike называет инструменты Anthropic наряду с инструментами, связанными с Китаем, и отсчитывает атаки с сентября, тогда как Kyodo упоминает следы ИИ-агента, связанного с Китаем, отсчитывает несанкционированный доступ с конца сентября и не называет американскую компанию, проводившую анализ. Nishi-Nippon Shimbun опубликовала материал под заголовком о том, что кибератаки часто случаются и в Южной Корее, нацелены на финансовые учреждения, подозревается злоупотребление ИИ. [ 1 , 2 , 3 ]
Почему это важно
По данным Kyodo, среди утёкших данных — имена, номера телефонов, годовой доход и кредитные лимиты, а атаки затронули учреждения, включая крупные банки. В сообщениях говорится, что в атаках могли быть использованы ИИ-инструменты, в том числе ИИ-агент, самостоятельно ищущий уязвимости в системах. Деловые издания Японии освещали эту историю, отмечая в заголовках, что кибератаки часто случаются и в Южной Корее.
Ключевые факты
- Не менее семи южнокорейских финансовых учреждений подверглись одновременным кибератакам, сообщило Kyodo. [ 3 ]
- По данным Kyodo, утекло около 68 000 единиц персональных данных. [ 3 ]
- В Shinhan Bank, где ущерб был выявлен первым, утекли данные примерно 25 000 человек, включая имена, номера телефонов, годовой доход и кредитные лимиты. [ 3 ]
- CrowdStrike 7-го числа опубликовала расследование, согласно которому злоумышленники использовали ИИ-инструменты Anthropic и ИИ-инструменты, связанные с Китаем, сообщила Nikkei. [ 1 ]
- CrowdStrike заявила, что атаки, возможно, совершили китаеговорящие лица с целью наживы. [ 1 ]
- Американская компания в сфере кибербезопасности заявила, что к атакам, возможно, причастен 26-летний мужчина, живущий в китайской провинции Гуандун; южнокорейские СМИ сообщают, что он отрицает причастность. [ 3 ]
- Президент Ли Чжэ Мён 6-го числа распорядился принять ответные меры. [ 3 ]
Подтверждено несколькими источниками
Пока неясно
- Кто совершил атаки. Американская компания в сфере кибербезопасности назвала возможную роль 26-летнего мужчины из провинции Гуандун, но южнокорейские СМИ сообщают, что он отрицает причастность, а Kyodo пишет, что подробности неясны.
- Использовались ли ИИ-инструменты Anthropic. Только Nikkei со ссылкой на CrowdStrike упоминает Anthropic; в сообщении Kyodo говорится лишь о следах ИИ-агента, связанного с Китаем.
- Когда начались атаки. Nikkei пишет, что атаки начались в сентябре; Kyodo сообщает, что несанкционированный доступ был подтверждён с конца сентября.
- Является ли американская компания в сфере кибербезопасности, на которую ссылается Kyodo, компанией CrowdStrike. В сообщении Kyodo компания не названа.
- Какие финансовые учреждения, кроме Shinhan Bank, пострадали. В документах другие учреждения не названы.
Что пишут местные СМИ
Хронология, местное время
- Nikkei сообщает о выводах CrowdStrike: злоумышленники использовали ИИ-инструменты Anthropic и ИИ-инструменты, связанные с Китаем. [ 1 ]
- Nishi-Nippon Shimbun публикует заголовок о том, что кибератаки часто случаются и в Южной Корее, нацелены на финансовые учреждения, подозревается злоупотребление ИИ. [ 2 ]
- Tokyo Shimbun публикует сообщение Kyodo об атаках не менее чем на семь финансовых учреждений и утечке около 68 000 записей. [ 3 ]