Полиция Кореи расследует взломы Bithumb и Daishin на фоне волны атак с использованием ИИ
- Южнокорейская полиция начала предварительное расследование инцидентов с утечкой данных в компаниях Bithumb, Daishin Securities и Mirae Asset Global Investments.
- Следователи сопоставляют эти случаи с более ранней волной взломов, поразивших 16 финансовых учреждений.
- Компания CrowdStrike связала эту эпизод с инструментом ARTEX китайского производства и агентами Claude Code.
Утечки данных в Bithumb, Daishin Securities и Mirae Asset Global Investments спровоцировали начало предварительного расследования Национальным полицейским управлением Южной Кореи.
Следователи полиции изучают объём украденных данных в ходе последних инцидентов и проверяют, связаны ли они с предыдущей волной атак с использованием ИИ, которые затронули 16 финансовых компаний в стране.
Какие южнокорейские компании подверглись взлому?
Daishin Securities, Bithumb и Mirae Asset Global Investments стали последними компаниями, пострадавшими от волны утечек данных, сосредоточенных в Южной Корее. Та же группа из Национального управления уже работает по делу о взломах банков; с утра в среду она также взяла на себя расследование новых инцидентов.
По данным местных СМИ, сильнее всех пострадала Daishin Securities: были раскрыты персональные данные и информация о кредитных картах 38 490 клиентов.
На данный момент Bithumb подтвердил, что злоумышленники получили доступ к данным сотрудников. Биржа продолжает оценивать, не были ли также похищены данные участников.
Произошла утечка информации из внутренних бизнес-систем Mirae Asset Global Investments. Однако в заявлении компании указано, что нет доказательств кражи персональных кредитных данных.
Числовые показатели трех новых инцидентов, после их полного подтверждения, увеличат общую сумму примерно до 100 000 записей в 16 финансовых компаниях по состоянию на октябрь 14.
Связаны ли взломы в Южной Корее между собой?
Хотя связь пока не подтверждена, следователи Национального полицейского агентства Южной Кореи сравнивают методы примененные при недавних нарушениях безопасности, чтобы выявить совпадения и определить, являются ли эти атаки изолированными случаями.
Местное издание Seoul Economic Daily процитировало представителя полиции со словами: «Мы не исключаем вероятность того, что это атака того же лица, которое стоит за делом о взломе банков».
Если следователи подтвердят связь, это означает, что те же злоумышленники, которые использовали ARTEX для атак на банки, стоят за этими нарушениями в конце октября. ARTEX — это китайский открытый инструмент для агентного пентеста, который работает совместно с большими языковыми моделями, такими как Claude Code.
сообщил Cryptopolitan что CrowdStrike найдены журналы сессий Claude Code самого злоумышленника, конфигурационные файлы ARTEX и файлы памяти, оставленные в открытых директориях серверов.
CrowdStrike с умеренной уверенностью идентифицировала оператора, действующего в финансовых интересах и говорящего на китайском языке, на основе анализа извлечённых файлов. Поскольку злоумышленник использовал те же инструменты для составления резюме, он случайно раскрыл свои контактные данные и учётную запись Telegram, которые, по мнению CrowdStrike, могут принадлежать 26-летнему жителю города Маоцин провинции Гуандун.
Примечательно, что сама компания безопасности признала: эти идентификаторы не являются 100% надёжными.
Южнокорейские специалисты скептически относятся к версии о причастности Китая лишь на том основании, что инструмент разработан в Китае. Профессор Школы информационной безопасности Университета Кореи поставил под сомнение, был ли ARTEX единственным инструментом, использованным в атаках.
Число жертв продолжает расти
На этой неделе KB Kookmin Bank сообщил, что после детального повторного анализа количество подтверждённых жертв было увеличено с 119 до 2210. Mirae Asset Life Insurance, отдельная организация, также обнаружила вторжения, что привлекло внимание Службы финансового надзора, направившей срочную выездную проверку.
Комиссия по финансовым услугам уже провела проверку безопасности 555 финансовых компаний и выявила недостатки в 130 из них, включая отсутствие обновлений безопасности и отсутствие мониторинга в реальном времени.
С другой стороны, Bithumb запустила кампанию с предупреждениями для клиентов о том, что утечка персональных данных используется в последующих фишинговых атаках и мошеннических схемах удаленного доступа.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Какие компании расследуются в рамках последнего расследования взлома в Южной Корее?
В среду полиция начала предварительное расследование инцидентов с безопасностью на криптобирже Bithumb, а также в компаниях Daishin Securities и Mirae Asset Global Investments.
Какой объем данных был раскрыт в Daishin Securities и Bithumb?
В Daishin Securities были раскрыты персональные данные и информация о кредитных картах 38 490 клиентов, тогда как Bithumb подтвердила кражу данных сотрудников и продолжает проверять, не были ли также получены доступы к информации участников.
Что связывает эти взломы с инструментами искусственного интеллекта?
Компания CrowdStrike сообщила 7 октября, что предыдущие атаки на банки осуществлялись с использованием ARTEX — китайского инструмента тестирования проникновения с открытым исходным кодом, совместно с большими языковыми моделями, включая Claude Code. В настоящее время полиция проверяет, используют ли новые случаи те же самые методы.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
