Hàn Quốc xác định 19 địa chỉ IP dùng trong các vụ tấn công ngân hàng do AI điều khiển

Quan chức chính phủ đã phát hiện một mẫu xâm nhập tự động nhằm đánh cắp thông tin riêng tư từ một số tổ chức tín dụng trên toàn quốc. Tổng thống Lee Jae Myung cho biết các bằng chứng cho thấy mô hình AI đã nhắm vào 7 công ty tài chính trong tuần qua bằng cách khai thác lỗ hổng ở các điểm truy cập phụ thay vì hệ thống thanh toán cốt lõi. Trong một vụ việc, vụ xâm nhập cổng thông tin môi giới khoản vay đã làm lộ thông tin của 25.000 khách hàng Shinhan Bank, đồng thời ghi nhận thêm các vụ rò rỉ tại KB Kookmin và Hana Bank. Cơ quan quản lý tài chính sau đó đã xác định 19 địa chỉ IP liên quan đến các cuộc tấn công phối hợp này.

Chưa có tiền bị báo cáo là bị đánh cắp, dù cảnh sát đang tiến hành điều tra toàn diện và chính phủ đã thiết lập lực lượng ứng phó khẩn cấp 24 giờ. Các chuyên gia bảo mật nghi ngờ tin tặc đã dùng một công cụ AI mã nguồn mở bằng tiếng Trung để dò tìm điểm yếu của hệ thống. Để đối phó, các cơ quan quản lý đang phát triển hệ thống phòng thủ an ninh mạng dựa trên AI nhằm bảo vệ hạ tầng của ngành trước các mối đe dọa tự động trong tương lai.