Novi val kibernetičkih napada pogodio južnokorejski financijski sektor

Novi val kibernetičkih napada pogodio je južnokorejske financijske institucije, upozoravajući na rastući rizik od hakiranja potaknutog umjetnom inteligencijom u Aziji. Najnoviji incidenti zahvatili su brokerske kuće Daishin Securities i Mirae Asset Global Investments te kriptomjenjačnicu Bithumb. Događaj dolazi otprilike mjesec dana nakon niza kibernetičkih napada na južnokorejske financijske institucije, što je pojačalo zabrinutost zbog ranjivosti izvan bankarskog sustava. Riječ je o novom valu napada koji ukazuje na to da sigurnosni izazovi u regiji ne jenjavaju.

Prema lokalnim medijima, Daishin je prijavio napad u kojem su otkriveni osobni podaci 38.490 kupaca, uključujući imena, adrese e-pošte i brojeve mobilnih telefona. Tvrtka je obavijestila pogođene kupce, surađuje s vlastima u istrazi i nadoknadit će eventualne gubitke kako to zakon nalaže. Mirae i Bithumb odvojeno su u srijedu izvijestili o sigurnosnim incidentima, no nijedna od tih tvrtki nije potvrdila da su podaci kupaca ukradeni. Južnokorejski financijski regulator pozvao je na jače mjere kibernetičke sigurnosti nakon niza napada na financijske tvrtke i državne agencije, a zemlja planira provesti sigurnosne provjere u desecima IT sustava u privatnom sektoru.

Jučer je Japan izvijestio o kibernetičkom incidentu koji uključuje GMO Internet, nakon niza napada na njegove financijske institucije.

Kontekst

Napadi se povezuju s rastućim rizikom od hakiranja potaknutog umjetnom inteligencijom, odnosno korištenja AI alata za automatizirano i učinkovitije pronalaženje slabosti u sigurnosnim sustavima. Istraživači sigurnosti povezali su rujanski val napada na Južnu Koreju s osumnjičenim hakerom sa sjedištem u Kini koji se koristio AI alatom za testiranje penetracije nazvanim Artex. Službenici u Seulu ističu da se još istražuje korijen uzroka najnovijih upada. Iako su napadi u Aziji dio šireg obrasca, istražitelji nisu utvrdili vezu između pojedinih incidenata. Val napada preko Azije naglašava rastuće kibernetičke izazove u regiji, često kao posljedicu godina slabe kibernetičke sigurnosti.

Ključne brojke

38.490 – broj kupaca Daishina čiji su osobni podaci otkriveni; otprilike mjesec dana – razmak od prethodnog vala napada; deseci – broj IT sustava u privatnom sektoru koji će biti provjereni.

Što to znači

Ovi incidenti pokazuju da ranjivosti nisu ograničene na bankarski sektor, nego zahvaćaju brokerske kuće i kriptomjenjačnice. To može potaknuti strože regulatorne zahtjeve, veće troškove zaštite i gubitak povjerenja kupaca. Istodobno, povezanost s AI alatima upozorava da napadači mogu brže i jeftinije pronalaziti slabosti, pa je jačanje kibernetičke sigurnosti postalo nužno za sve financijske tvrtke u regiji. Zbog niza napada na financijske tvrtke i državne agencije, regulator inzistira na jačim mjerama zaštite.

Što slijedi

Južnokorejski regulator najavio je sigurnosne provjere desetaka IT sustava u privatnom sektoru. Očekuje se i da će Daishin, Mirae Asset Global Investments i Bithumb dodatno provjeriti svoje sustave te obavijestiti klijente o ishodu istraga. Istražitelji će nastaviti utvrđivati korijen uzroka napada i moguće veze s prethodnim incidentima. Južnokorejska komisija za financijske usluge (FSC), Daishin Securities, Bithumb i Mirae Asset Global Investments nisu odmah odgovorili na upite za komentar.