Güney Kore’de finans kuruluşlarına yapay zekâ destekli siber saldırı
CrowdStrike, Çince konuşan kimliği belirsiz bir saldırganın Güney Kore’deki bazı finans sistemlerine sızarak veri çaldığını bildirdi. Ele geçirilen verilerin kapsamı henüz doğrulanmadı.
Güney Kore’de bazı finans kuruluşlarının sistemleri, yapay zekâ destekli araçlardan yararlanan kimliği belirsiz bir bilgisayar korsanının saldırısına hedef oldu. ABD merkezli siber güvenlik şirketi CrowdStrike’ın bulgularına göre saldırgan, sistemlere sızarak veri elde etti.
Yonhap Haber Ajansının CrowdStrike raporuna dayandırdığı habere göre saldırılar eylül sonu ile ekim başı arasında gerçekleştirildi. Saldırganın kimliği ile çalınan verilerin miktarı henüz doğrulanmadı.
Saldırılarda ARTEX kullanıldı
CrowdStrike raporunda, bankacılık sistemlerine yönelik saldırılarda Çin yapımı açık kaynaklı sızma testi aracı ARTEX’in büyük dil modelleriyle birlikte kullanıldığı belirtildi. Büyük dil modellerinin saldırı sürecinin hangi aşamalarında ve ne ölçüde kullanıldığına ilişkin ayrıntıların sınırlı olduğu aktarıldı.
Bu nedenle olay, yapay zekânın tek başına gerçekleştirdiği bir saldırıdan ziyade bilgisayar korsanının yapay zekâ destekli araçlardan yararlandığı bir siber saldırı olarak değerlendiriliyor.
Banka ve kredi kuruluşlarının sistemleri hedef alındı
Saldırılarda bir bankanın kredi sorgulama hizmeti ile başka bir kredi kuruluşunun çalışanları için kullanılan mobil destek platformunun da aralarında bulunduğu farklı finansal sistemlerin hedef alındığı bildirildi. CrowdStrike, saldırganın bu sistemlere erişerek veri elde ettiğini tespit etti ancak hangi bilgilerin ele geçirildiği ve toplam veri miktarı doğrulanmadı.
Şirket, saldırılarla bağlantılı olduğu değerlendirilen iki sunucu belirledi. Sunuculardan birinin Hong Kong’da bulunduğu tespit edildi.
CrowdStrike, saldırganın mali amaçlarla hareket etmiş olabileceğini değerlendirdi. Şirket bu görüşünü, Güney Kore’den çalınan verilerin satıldığı pazar yerlerine ilişkin yapıldığı belirtilen aramalara dayandırdı. Saldırganın kimliği ve ihlallerin toplam kapsamı ise henüz belirlenmedi.
Bulgular, Güney Kore finans sektöründeki veri güvenliğinin tartışıldığı bir dönemde gündeme geldi. Hana Bank, KB Kookmin Bank ve Shinhan Bank’ı kapsayan son veri ihlalleri nedeniyle finansal düzenleyiciler ile kolluk kuvvetlerinin inceleme başlattığı bildirildi.
Kaynak: A Haber
