Nhiều tổ chức tài chính Hàn Quốc bị nghi là bị tấn công AI, Claude Code hiện là manh mối

Hàn Quốc đã phải đối mặt với một loạt các vụ rò rỉ dữ liệu liên tiếp từ cuối tháng 9 đến đầu tháng 10, liên quan đến ít nhất 7 tổ chức tài chính, bao gồm Ngân hàng Shinhan, Ngân hàng Quốc dân và Ngân hàng Asiana. Trong số đó, thông tin cá nhân của khoảng 25.000 khách hàng của Ngân hàng Shinhan và khoảng 40.000 khách hàng của Ngân hàng Tiết kiệm Yegaram đã bị rò rỉ, bao gồm tên, số điện thoại liên lạc, mức thu nhập hàng năm và số tiền cho vay, nhưng chưa phát hiện được sự trộm cắp tiền. Theo điều tra, cuộc tấn công chủ yếu nhắm vào hệ thống truy vấn của các ngân hàng sử dụng dịch vụ trung gian cho vay và các hệ thống kinh doanh ngoại vi như nền tảng văn phòng di động của nhân viên.Đáng chú ý, địa chỉ IP giống nhau đã xuất hiện trong nhiều vụ tấn công, và cơ quan quản lý tài chính Hàn Quốc đã suy đoán rằng có thể là do cùng một chủ thể tấn công. Vào ngày 6 tháng 10, Tổng thống Hàn Quốc Lee Jae-Ming đã chỉ ra rằng các cuộc tấn công có thể được thực hiện bằng công nghệ trí tuệ nhân tạo. Vào ngày 7 tháng 10, công ty an ninh mạng CrowdStrike tiết lộ rằng kẻ tấn công đã thực hiện thao tác thông qua một máy chủ ở Hồng Kông và sử dụng công cụ thử nghiệm xâm nhập AI mã nguồn mở ARTE được triển khai trên một thiết bị khác.