Güney Kore'de Bankalara Yapay Zeka Destekli Siber Saldırı Gerçekleşti

Güney Kore'deki birkaç finansal kuruluşun sistemleri, yapay zeka teknolojisi kullanan bir bilgisayar korsanı tarafından hedef alındı.

ABD merkezli siber güvenlik firması CrowdStrike, Çince konuşan kimliği belirsiz bir saldırganın çeşitli finans kurumlarının sistemlerine sızarak veri çaldığını duyurdu. Saldırıların Eylül ayının sonları ile Ekim ayının başları arasında gerçekleştiği belirtildi.

Saldırganın, bankacılık sistemlerine yönelik eylemlerinde ARTEX adlı Çin yapımı açık kaynak bir sızma testi aracıyla birlikte büyük dil modellerini kullandığı ifade edildi. Ancak, bu dil modellerinin saldırı sürecinin hangi aşamalarında ve ne şekilde kullanıldığına dair bilgiler sınırlı kaldı. Bu durum, saldırının tamamen yapay zeka tarafından gerçekleştirildiği değil, bilgisayar korsanının bu araçlardan yararlandığı bir olay olarak değerlendiriliyor.

Finans sektörüne ait farklı sistemlerin hedef alındığı saldırılarda, bir bankanın kredi sorgulama hizmeti ve başka bir kredi kuruluşunun çalışanlar için kullandığı mobil destek platformu da yer aldı. CrowdStrike, saldırganın bu sistemlere sızarak veri elde ettiğini belirtti. Ancak hangi verilerin ele geçirildiği ve toplam veri miktarı henüz doğrulanmadı.

Saldırılarla bağlantılı olduğu düşünülen iki sunucu tespit edildi. Bu sunuculardan birinin Hong Kong'da bulunduğu bildirildi.

CrowdStrike, saldırganın muhtemelen mali kazanç için hareket ettiğini öne sürdü. Bu değerlendirme, saldırganın Güney Kore'den çalınan verilerin satışına yönelik pazar yerlerine dair aramalar yaptığına dayandırıldı. Ancak saldırganın kimliği henüz belirlenmiş değil ve ihlallerin boyutu ile ele geçirilen veri miktarı doğrulanmamış durumda.

Bu bulgular, Güney Kore finans sektöründe veri güvenliğinin tartışıldığı bir dönemde gündeme geldi. Hana Bank, KB Kookmin Bank ve Shinhan Bank'ı etkileyen son veri ihlalleri nedeniyle finansal düzenleyiciler ve güvenlik güçlerinin incelemelerine başladığı bildirildi.