Третья волна за месяц. Брокеры Daishin Securities и Mirae Asset Global Investments, а также криптобиржа Bithumb стали новыми жертвами кибератак, и это уже не похоже на случайность.
Месяц назад похожая серия атак накрыла 16 финансовых компаний Южной Кореи разом. Исследователи из CrowdStrike связали ту волну с предполагаемым хакером из Китая, который использовал AI-инструмент для пентестинга под названием Artex — программу, которая автоматизирует поиск уязвимостей в системах защиты. По новым инцидентам расследование еще идет, но почерк узнаваемый.
У Daishin Securities украли данные 38 490 клиентов: имена, email-адреса, номера телефонов. Компания уведомила пострадавших, сотрудничает со следствием и обещает компенсацию по закону. Mirae Asset и Bithumb тоже сообщили об инцидентах, но пока не подтвердили утечку данных клиентов. Финансовый регулятор Южной Кореи в ответ потребовал усилить меры кибербезопасности и анонсировал проверки десятков IT-систем в частном секторе.
И это не изолированная корейская история. Днем ранее о похожем инциденте отчиталась японская GMO Internet — хакеры выложили украденные данные ее клиентов в открытый доступ. Прямой связи между корейскими и японскими атаками следствие пока не установило. Совпадение по времени намекает на системную проблему: финансовая инфраструктура Азии годами экономила на киберзащите, а теперь инструменты для взлома стали доступнее и умнее благодаря AI. Остается открытый вопрос — кто следующий.
Во что углубиться:
- Что такое AI-пентестинг и инструмент Artex: узнаешь, как именно нейросети автоматизируют поиск уязвимостей в корпоративных системах
- Кибербезопасность финансового сектора Азии: разберешься, почему регион стал мишенью номер один для хакерских группировок
- Атака на GMO Internet в Японии: поймешь масштаб параллельной волны взломов и что с утекшими данными делают дальше