Финансовый сектор Южной Кореи столкнулся с новой волной кибератак, направленных на видные институты, что подчеркивает рост рисков безопасности, связанных с инструментами взлома на базе искусственного интеллекта в регионе. Недавние инциденты затронули такие брокерские компании, как Daishin Securities и Mirae Asset Global Investments, а также платформу для торговли криптовалютой Bithumb.
Детали взломов и их последствия
Компания Daishin Securities подтвердила, что подверглась атаке, которая привела к утечке персональных данных 38 490 клиентов, включая имена, адреса электронной почты и номера мобильных телефонов. В свою очередь, Mirae и Bithumb сообщили о раздельных инцидентах безопасности, не предоставив немедленного подтверждения того, были ли скомпрометированы данные клиентов.
Эти атаки произошли всего через месяц после серии аналогичных атак на южнокорейские финансовые учреждения, при этом исследователи безопасности связали сентябрьские атаки с субъектами, предположительно базирующимися в Китае, которые использовали инструмент для тестирования на проникновение на базе ИИ, известный как Artex. Расследования продолжаются для определения первопричин последних атак.
Почему это важно?
Эти инциденты поднимают вопросы об устойчивости финансовых систем перед лицом развивающихся киберугроз. Использование инструментов на базе ИИ в операциях по взлому меняет правила игры, поскольку эти технологии позволяют злоумышленникам эксплуатировать уязвимости быстрее и эффективнее, чем традиционные методы. Кроме того, совпадение этих атак с инцидентами безопасности в Японии, такими как атака на GMO Internet, указывает на более широкие региональные проблемы безопасности, вызванные годами слабой инфраструктуры кибербезопасности.
Предстоящие регуляторные меры
Вслед за этой серией атак Комиссия по финансовым услугам Южной Кореи (FSC) призвала к срочному усилению мер кибербезопасности. Власти Сеула планируют провести комплексные проверки безопасности десятков технических систем в частном секторе, чтобы гарантировать устранение пробелов и предотвратить повторение подобных взломов на фоне растущего давления с целью защиты пользовательских данных и обеспечения стабильности финансовой системы.