Åpen KI-agent mistenkes for angrep på sju koreanske finansselskaper
Etterforskere fant spor av ARTEX, et åpent verktøy for automatiserte innbrudd, hos sju koreanske finansselskaper. Hvem som sto bak, er uavklart, og ingen tap er bekreftet.
Av H. S. Pettersen · 1 min lesing
Begreper i denne artikkelen
Sju sørkoreanske finansselskaper ble rammet av koordinerte dataangrep fra slutten av september, og etterforskere mener en KI-agent, et program som gjennomfører innbrudd steg for steg på egen hånd, ble brukt. Shinhan Bank mistet navn, telefonnumre, årsinntekt og lånerammer for rundt 25 000 kunder, og Hana Bank og KB Kookmin Bank er også rammet. At KI var med, bygger i utgangspunktet på anonyme kilder i Korea Herald.
Sporene peker på et åpent verktøy
Ifølge Tech Times og Korea Times fant Korea Financial Security Institute spor av ARTEX AI på en kompromittert server. Det er et system for inntrengingstester, altså kontrollerte forsøk på å bryte seg inn i egne systemer, og det er fritt tilgjengelig som åpen kildekode. Serverens grensesnitt hadde en kinesisk tittel, men nettstedet understreker at det ikke viser at kinesiske myndigheter står bak. Tilsynet FSS mener 19 IP-adresser i 12 land er brukt, ifølge Korea Times.
Angrepet gikk via sidedørene
Angriperne brukte credential stuffing, automatiserte innloggingsforsøk med passord som er lekket fra andre tjenester, mot låneportaler og systemer for ansatte og eksterne samarbeidspartnere, ikke selve kjernebankene. Sidedører er også der KI har vist seg effektiv i tester: forskere brukte Claude til å ta over OpenAI-ansattes kontoer, og Googles Gemini brøt seg inn hos tre selskaper under en annen test. De tre største koreanske bankene brukte nær 124 milliarder won, rundt 92 millioner dollar, på informasjonssikkerhet i fjor, ifølge Korea Times.
Myndighetene frykter svindel, ikke tap
President Lee Jae Myung krevde grundig etterforskning i helgen. Lederen for finanskommisjonen, Lee Eog-weon, sier det ikke er lekket data som direkte kan brukes til betalingssvindel, men advarer mot svindel over telefon og SMS. Antall rammede varierer: Korea Times skriver over 67 000, Tech Times over 65 000. Ingen uautoriserte overføringer er bekreftet, og etterforskningen ventes å ta flere måneder.
