גל תקיפות סייבר חדש במגזר הפיננסי בדרום קוריאה: בבית ההשקעות Daishin נחשפו פרטיהם של 38,490 לקוחות
בית ההשקעות Daishin Securities, חברת Mirae Asset Global Investments ובורסת הקריפטו Bithumb דיווחו על אירועי סייבר, כחודש אחרי גל תקיפות קודם נגד מוסדות פיננסיים במדינה. את הגל של ספטמבר קשרו חוקרי אבטחה לכלי AI לבדיקות חדירות. מה גרם לפריצות הנוכחיות עדיין לא ידוע, ובינתיים הרגולטור בסיאול דורש להדק את ההגנות.
מוסדות פיננסיים בדרום קוריאה ספגו גל נוסף של תקיפות סייבר. לפי דיווח ב-TechCrunch, נפגעו הפעם בית ההשקעות Daishin Securities, חברת ניהול ההשקעות Mirae Asset Global Investments ובורסת הקריפטו Bithumb. התקיפות הגיעו כחודש אחרי סדרת תקיפות קודמת נגד גופים פיננסיים במדינה, ובעקבותיהן גובר החשש שהפגיעוּת חורגת ממערכת הבנקאות.
מה ידוע על הפריצות
לפי דיווחים בתקשורת המקומית שמצוטטים ב-TechCrunch, ב-Daishin נחשפו בתקיפה הפרטים האישיים של 38,490 לקוחות: שמות, כתובות דוא"ל ומספרי טלפון נייד. החברה הודיעה ללקוחות שנפגעו, היא משתפת פעולה עם הרשויות בחקירה והתחייבה לפצות על נזקים כפי שהחוק מחייב.
Mirae ו-Bithumb דיווחו ביום רביעי, כל אחת בנפרד, על אירועי אבטחה. אף אחת מהן לא אישרה שנגנבו נתוני לקוחות. ועדת השירותים הפיננסיים (FSC), הרגולטור הפיננסי של דרום קוריאה, וגם שלוש החברות לא הגיבו מיד לפניית TechCrunch.
החשש: האם AI נמצא מאחורי זה?
מה שמעורר עניין מיוחד בגל הזה הוא ההקשר. חוקרי אבטחה קשרו את גל התקיפות של ספטמבר להאקר שנחשד כפועל מסין, שנעזר ככל הנראה בכלי AI לבדיקות חדירות (penetration testing) בשם Artex. כלים כאלה נועדו במקור לסייע לצוותי אבטחה לאתר חולשות במערכות לפני שתוקפים ימצאו אותן. הבעיה מתחילה כשהם מגיעים לידיים הלא נכונות.
עם זאת, חשוב להפריד בין שני הגלים. לגבי הפריצות הנוכחיות, הרשויות עדיין חוקרות מה גרם להן, ולא נקבע אם היה בהן שימוש ב-AI או אם יש להן קשר לגל הקודם. בשלב זה החשש מתקיפות מונעות AI באסיה הוא חשש בלבד, אבל הוא ככל הנראה מה שמניע את הדחיפות בתגובת הרשויות.
תגובת הרגולטור
לפי הדיווח, אחרי שורת התקיפות נגד חברות פיננסיות וגופי ממשל דרש הרגולטור הפיננסי להדק את אמצעי אבטחת הסייבר. המדינה גם מתכננת בדיקות אבטחה לעשרות מערכות IT במגזר הפרטי.
תמונה אזורית רחבה יותר
דרום קוריאה אינה לבד. ביום שלישי דיווחה יפן על אירוע סייבר בחברת GMO Internet, אחרי סדרת תקיפות נגד מוסדות פיננסיים במדינה. לפי TechCrunch, גל התקיפות באסיה מדגיש את אתגרי הסייבר שהולכים ומחריפים באזור, שנובעים לא פעם משנים של אבטחה חלשה. החוקרים עדיין לא מצאו קשר בין האירועים.
למה זה חשוב
תקיפה של בית השקעות או בורסת קריפטו פוגעת ישירות באמון של משקיעים וחוסכים. גם כשלא נגנב כסף, דליפה של שמות, מיילים ומספרי טלפון עלולה לשמש בהמשך להונאות פישינג ממוקדות. אם יתברר שכלי AI אכן מקצרים לתוקפים את הזמן שלוקח למצוא חולשות ולנצל אותן, המשמעות עשויה להיות שמוסדות שהזניחו את ההגנות שלהם במשך שנים יעמדו מול איום מהיר ורחב יותר. לעת עתה זו הערכה ולא קביעה, ותוצאות החקירה בסיאול יראו אם היא מבוססת.