South Korea probes bank breaches amid suspected AI-powered attacks
BleepingComputer · 5 oct, 16:22
Corea del Sur investiga una serie de ataques contra instituciones financieras después de brechas de datos confirmadas en Shinhan Bank, Kookmin Bank y Hana Bank. Las autoridades sospechan de herramientas de ataque automatizado basadas en IA, tras detectar referencias a ARTEX AI en un servidor usado en los ataques; se filtraron datos de más de 144.000 clientes entre los tres bancos.
La Comisión de Servicios Financieros de Corea del Sur convocó una reunión de emergencia tras incidentes de ciberseguridad que afectaron a bancos que manejan más de 400.000 millones de dólares en activos cada uno. Shinhan Bank filtró datos de 25.000 clientes, Kookmin Bank información de tarjetas de crédito de 119.000 clientes, y Hana Bank sufrió una brecha de alcance limitado en su sistema de soporte de ventas.
Aunque las autoridades no confirmaron públicamente los detalles del ataque, la agencia de noticias Yonhap reportó que un servidor utilizado en los ataques contenía una página HTML con un título en chino asociado a ARTEX AI, un sistema de pentesting de código abierto que automatiza recopilación de información, descubrimiento de vulnerabilidades, planificación de rutas de ataque y verificación de vulnerabilidades. Analistas de seguridad creen que las brechas involucraron herramientas de automatización de ataques basadas en IA, aunque las autoridades bancarias no han confirmado oficialmente el uso de ARTEX AI.
Puntos clave
- Shinhan Bank filtró 25.000 registros de clientes, Kookmin Bank 119.000 registros de tarjetas de crédito
- Sospecha de uso de ARTEX AI, un sistema de pentesting automatizado basado en agentes
- Autoridades ordenaron inspecciones de sistemas accesibles externamente y refuerzo de controles de autenticación y acceso
- Corea del Sur lanzó investigaciones in situ y compartió información con KISA