ข้อมูลรั่วจากสถาบันการเงินอย่างน้อย 7 แห่ง CrowdStrike เผยช่องทางโจมตีที่ใช้ AI

มีข้อมูลลูกค้ารั่วไหลจากสถาบันการเงินในประเทศอย่างน้อย 7 แห่ง และพบเบาะแสว่าเครื่องมือปัญญาประดิษฐ์ (AI) ถูกใช้ในการโจมตี ChainCatcher รายงานว่าเหตุรั่วไหลเกิดขึ้นต่อเนื่องตั้งแต่ปลายเดือนกันยายนถึงต้นเดือนตุลาคม ในสถาบันการเงินซึ่งรวมถึงธนาคารชินฮัน ธนาคาร KB กุกมิน และธนาคารฮานา

ChainCatcher รายงานว่าลูกค้าธนาคารชินฮันประมาณ 25,000 คน และลูกค้าธนาคารออมทรัพย์เยกา람ประมาณ 40,000 คนได้รับผลกระทบ โดยข้อมูลที่รั่วไหลประกอบด้วยชื่อ หมายเลขโทรศัพท์ รายได้ต่อปี และวงเงินกู้ สื่อดังกล่าวระบุว่า จนถึงขณะนี้ยังไม่พบการขโมยเงิน

สำนักข่าวยอนฮับรายงานว่า ประธานาธิบดีอี แจมยอง(Lee Jae-myung) สั่งให้เร่งตรวจสอบข้อเท็จจริงและลดความเสียหาย ในการประชุมคณะรัฐมนตรีเมื่อวันที่ 6 ตุลาคม โดยกล่าวว่าประชาชนมีความกังวลอย่างมาก หลังพบเบาะแสว่ามีการใช้ AI ในการแฮ็กบางกรณี

CrowdStrike เปิดเผยในรายงานที่เผยแพร่เมื่อวันที่ 7 ตุลาคมว่า เซิร์ฟเวอร์ในฮ่องกงทำหน้าที่เป็นโครงสร้างพื้นฐานหลักของผู้โจมตี และเซิร์ฟเวอร์อีกแห่งมี ARTEX ซึ่งเป็นเครื่องมือทดสอบการเจาะระบบแบบโอเพนซอร์สที่ใช้ AI บริษัทระบุว่าพบประวัติเซสชันของ Claude Code และไฟล์กำหนดค่า ARTEX ในเซิร์ฟเวอร์ดังกล่าว พร้อมเสริมว่ายังไม่ทราบจำนวนสถาบันการเงินที่ถูกโจมตี