الملخص:
تشير التقارير الشاملة الصادرة عن وسائل الإعلام الكورية مثل وكالة يونهاب للأنباء، وهانكيوريه، والاقتصاد الكوري في اليوم السادس إلى أن العديد من البنوك في كوريا الجنوبية تعرضت مؤخرًا لهجوم من قبل قراصنة واحدًا تلو الآخر، وتم تسريب المعلومات الشخصية. يشتبه في تورط الذكاء الاصطناعي (AI).
وفقًا لوكالة يونهاب للأنباء والقطاع المالي الكوري، تعرضت العديد من البنوك في كوريا الجنوبية لهجوم من قبل قراصنة في الآونة الأخيرة. تم تسريب حوالي 25000 معلومات عملاء لبنك Shinhan، وتم تسريب 119 معلومات عملاء لبنك KB Kookmin، وتم تسريب 89 معلومات عملاء لبنك Hana، وتم تسريب معلومات 11 موظفًا خارجيًا في بنك BNK Busan. كما وقعت هجمات يشتبه في أنها تستخدم الذكاء الاصطناعي على بنوك الادخار، وشركات القروض، والمؤسسات المالية المشتركة.
في هذا الهجوم، كانت هناك علامات على إساءة استخدام أداة أمان الشبكة مفتوحة المصدر ARTEX. وفقًا لوكالة يونهاب للأنباء، يمكن لـ ARTEX استدعاء نماذج مختلفة للذكاء الاصطناعي مثل Anthropic's Claude وGPT الخاص بـ OpenAI. تم استخدامه في الأصل لمساعدة المؤسسات على اكتشاف نقاط الضعف في الشبكة، ولكن يشتبه في أن المتسللين يسيئون استخدامه في الهجمات. ومن أجل تجنب التتبع، استخدم المهاجم أكثر من 20 عنوان IP في أكثر من 10 دول بما في ذلك الولايات المتحدة واليابان وألمانيا. ولم يتم بعد تحديد هوية المشتبه به.
ودعا الرئيس الكوري الجنوبي لي جاي ميونج إلى إجراء تحقيق شامل وصياغة التدابير المضادة. وفي اليوم السادس، حث كذلك على ضرورة فحص الأنظمة الأمنية للقطاعات الخاصة والأنظمة الأساسية الوطنية في أقرب وقت ممكن، ويجب اتخاذ تدابير التشفير الأمني اللازمة على الفور.
صرح لي جاي ميونغ في اجتماع مجلس الدولة يوم 6 أنه من الصعب التعامل مع التهديدات السيبرانية المتطورة من خلال الاعتماد فقط على العلاج بعد الحادث. من الضروري أن يكون لديك قدرات كشف وقائي وقدرات أمنية لمنع الهجمات بشكل استباقي. وأكد أن "السرعة هي جوهر الأمر"، ودعا إلى تسريع تطوير وتعزيز تكنولوجيا الذكاء الاصطناعي المخصصة لأمن الشبكات، قائلا: "لقد حان الوقت لإصلاح نموذج الضمان الاجتماعي بشكل شامل للتكيف مع عصر الذكاء الاصطناعي".
وفقًا لتقرير وكالة يونهاب للأنباء يوم 6، أطلقت وكالة الشرطة الوطنية الكورية الجنوبية رسميًا تحقيقًا في الهجمات الإلكترونية التي تعرضت لها سبع مؤسسات مالية في نفس اليوم، متهمة المتسللين بانتهاك "قانون شبكة المعلومات والاتصالات". ويتولى فريق التحقيق في الإرهاب السيبراني المكون من 28 عضوًا مسؤولية التحقيق.
قالت وسائل الإعلام الكورية إن البنوك تعمل على تعزيز الإجراءات الأمنية. ويخطط بنك شينهان لإجراء عمليات تفتيش أمنية منتظمة لإجمالي 317 نقطة على موقعه الإلكتروني وتطبيقات الهاتف المحمول والأنظمة الداخلية الشهر المقبل؛ ويخطط بنك Kookmin لتقديم أنظمة جديدة لكشف التسلل والحظر وجدران حماية الويب خلال العام. وقال كلا البنكين إن الإجراءات ذات الصلة تم التخطيط لها مسبقًا وليس لها علاقة بالحادث.
كما بدأت وكالات التصنيف الائتماني الثلاث الكبرى في كوريا الجنوبية في تقييم تأثير هذا الحادث. وبالإضافة إلى الغرامات وعقوبات تعليق الأعمال التي قد تواجهها البنوك، فإنها ستقوم أيضًا بفحص ما إذا كان الضرر الذي لحق بسمعة البنك وفقدان العملاء سيؤثر على تصنيفه الائتماني.
التعليقات