O setor financeiro na Coreia do Sul testemunhou uma nova onda de ataques cibernéticos que visaram instituições de destaque, destacando a escalada dos riscos de segurança associados a ferramentas de invasão apoiadas por inteligência artificial na região. Os incidentes recentes incluíram corretoras como Daishin Securities e Mirae Asset Global Investments, além da plataforma de negociação de criptomoedas Bithumb.
Detalhes das invasões e seu impacto
A Daishin Securities confirmou ter sofrido um ataque que resultou no vazamento de dados pessoais de 38.490 clientes, incluindo nomes, endereços de e-mail e números de telefone celular. Por outro lado, a Mirae e a Bithumb relataram incidentes de segurança distintos, sem confirmação imediata sobre se os dados dos clientes foram comprometidos ou não.
Estes ataques ocorrem apenas um mês após uma série de ataques semelhantes que visaram instituições financeiras sul-coreanas, onde pesquisadores de segurança ligaram os ataques de setembro passado a atores suspeitos de estarem baseados na China, que utilizaram uma ferramenta de teste de invasão baseada em inteligência artificial conhecida como Artex. As investigações continuam para determinar as causas raízes dos ataques recentes.
Por que esta notícia é importante?
Estes incidentes levantam questões sobre a resiliência dos sistemas financeiros diante de ameaças cibernéticas em evolução. O uso de ferramentas baseadas em inteligência artificial em operações de invasão está mudando as regras do jogo, pois essas tecnologias permitem que os invasores explorem vulnerabilidades com maior rapidez e eficiência do que os métodos tradicionais. Além disso, a coincidência destes ataques com incidentes de segurança no Japão, como o ataque à GMO Internet, aponta para desafios de segurança regionais mais amplos resultantes da fragilidade da infraestrutura de cibersegurança ao longo de anos.
Próximas medidas regulatórias
Na sequência desta série de ataques, a Autoridade de Serviços Financeiros da Coreia do Sul (FSC) apelou para o reforço urgente das medidas de cibersegurança. As autoridades em Seul planeiam realizar auditorias de segurança abrangentes em dezenas de sistemas tecnológicos no setor privado para garantir a colmatação de lacunas e evitar a repetição de tais invasões, num contexto de crescente pressão para proteger os dados dos utilizadores e garantir a estabilidade do sistema financeiro.