Zuid-Koreaanse toezichthouder FSC (Financial Services Commission) hield een spoedoverleg nadat een reeks cyberaanvallen meerdere grote banken in het land had getroffen. Bij Shinhan Bank raakten de gegevens van 25.000 klanten gecompromitteerd, bij Kookmin Bank lekten 119.000 creditcardgegevens en bij Hana Bank werd een beperkte inbreuk vastgesteld in een verkoopondersteuningssysteem. Shinhan en Kookmin beheren elk meer dan 400 miljard dollar aan activa.
De aanvallen richtten zich op extern toegankelijke IT-systemen van de financiële instellingen. De FSC startte onderzoeken ter plaatse en deelt informatie met KISA, het Zuid-Koreaanse cyberveiligheidsagentschap. President Lee heeft een grondig onderzoek naar de lekken bevolen.
Een officiële bevestiging van AI-betrokkenheid ontbreekt, maar persbureau Yonhap meldde dat de HTML-titel van een gecompromitteerde server een Chinese tekststring bevatte die te herleiden was tot ARTEX AI, een opensource-tool voor penetratietesten. Dreigingsanalisten vermoeden dat de aanvallers AI-gestuurde tools gebruikten om delen van het aanvalsproces te automatiseren.
De FSC adviseert financiële instellingen om al hun extern toegankelijke systemen te controleren, de blootstelling van gevoelige informatie te beperken, authenticatie te versterken, dreigingsinformatie snel te delen en incidenten tijdig te melden.
Nederlandse banken en verzekeraars herkennen het patroon: gerichte aanvallen op extern toegankelijke systemen zijn een terugkerend thema, AI-aangedreven of niet. Wie als financiële instelling met klantgegevens werkt, doet er goed aan regelmatig te inventariseren welke systemen vanaf het internet bereikbaar zijn en die net zo kritisch te beveiligen als de kernbankomgeving.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.