В Южной Корее новая волна кибератак на финансовые компании: у брокера Daishin раскрыты данные 38 490 клиентов
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
Волны атак с ИИ-инструментами переходят из одного сектора в другой, а корейские регуляторы отвечают проверками защиты.
По данным Korea Times, подозреваемые атаки с применением ИИ, о которых впервые сообщили в банковском секторе в конце сентября, дошли до брокерской фирмы Daishin Securities, криптобиржи Bithumb и управляющей компании Mirae Asset Global Investments. Daishin сообщила, что скомпрометированы данные 38 490 клиентов; подозрительный доступ к серверу она обнаружила 17 октября. По словам TechCrunch, Mirae и Bithumb сообщили о собственных инцидентах в среду, но не подтвердили кражу данных клиентов. Исследователи связывали сентябрьскую волну с предположительно китайским хакером, применявшим ИИ-инструмент для тестирования на проникновение Artex. Korea Times пишет, что впервые подтверждено массовое сканирование финансовых систем с диапазонов северокорейских IP-адресов; власти предостерегли от вывода о причастности КНДР, а представитель Института финансовой безопасности пояснил, что по IP-адресу национальную принадлежность атакующего установить нельзя: адреса можно подменить. Регуляторы призывают усилить защиту и планируют проверки безопасности ИТ-систем в частном секторе.
Источники 2