Etelä-Korean viisi suurinta pankkia kyberhyökkäysten kohteena

Etelä-Korean finanssisektori koki lokakuun alussa ennennäkemättömän kyberturvallisuuskriisin, kun maan viisi suurinta kaupallista pankkia joutuivat samanaikaisesti hakkeroinnin kohteeksi. Hyökkäykset, joiden epäillään hyödyntävän tekoälyä, johtivat kolmessa pankissa asiakastietojen vuotamiseen.

Uutisraporttien mukaan KB Kookmin Bank ja Hana Bank ilmoittivat molemmat asiakastietojen vuotamisesta AI-avusteisten hyökkäysten seurauksena. BNK Busan Bank vahvisti, että 11 ulkoistetun työntekijän henkilötiedot vuotivat hyökkäyksen yhteydessä. Shinhan Bank oli kärsinyt aiemmin vastaavasta hyökkäyksestä, joka johti noin 25 000 asiakkaan tietojen vuotamiseen.

KB Kookmin Bank ilmoitti, että 119 asiakkaan tiedot, kuten nimet, puhelinnumerot, osoitteet ja salatut henkilötunnukset, vuotivat. Pankki korosti, että hyökkäys kohdistui työntekijöiden mobiilityöjärjestelmään, eikä se vaikuttanut verkkopankki- tai mobiilipankkipalveluihin. Hana Bank kertoi 89 asiakkaan tietojen vuotamisesta, mukaan lukien henkilötunnukset, nimet, osoitteet, sähköpostiosoitteet, puhelinnumerot ja työtiedot. Pankin mukaan hyökkäys kohdistui ulkoiseen liiketoiminnan tukijärjestelmään (ODS), joka on erillinen asiakkaiden rahoitustapahtumiin liittyvistä järjestelmistä.

Woori Bank ja NH Nonghyup Bank raportoivat myös samankaltaisista hyökkäysyrityksistä, mutta niiden turvajärjestelmät onnistuivat torjumaan tunkeutumisyritykset ilman tietovuotoja. Tapahtumat korostavat finanssilaitosten kasvavia kyberturvallisuushaasteita, erityisesti tekoälyn mahdollistamien uusien hyökkäysmenetelmien edessä.