เกาหลีใต้สอบสวนเหตุการณ์เจาะระบบธนาคาร ท่ามกลางข้อสงสัยว่าเป็นการโจมตีด้วย AI

คณะกรรมการบริการทางการเงินของเกาหลีใต้ (Financial Services Commission: FSC) จัดการประชุมฉุกเฉิน หลังจากเกิดเหตุการณ์การโจมตีทางไซเบอร์ต่อเนื่อง ที่มุ่งเป้าไปยังสถาบันการเงินภายในประเทศ

ในระหว่างการประชุม เจ้าหน้าที่ได้ยืนยันถึงเหตุการณ์ข้อมูลรั่วไหลที่ธนาคาร Shinhan และระบุว่า มีเหตุการณ์ด้านความปลอดภัยทางไซเบอร์อื่น ๆ ที่ส่งผลกระทบต่อธนาคารแห่งอื่นในเกาหลีใต้ด้วย รวมถึงธนาคาร Kookmin

ธนาคาร Shinhan และธนาคาร KB Kookmin เป็นธนาคารพาณิชย์เอกชนขนาดใหญ่ของเกาหลีใต้ โดยแต่ละแห่งมีสินทรัพย์มากกว่า 4 แสนล้านดอลลาร์สหรัฐ

หน่วยงานทางการระบุว่า ได้เริ่มลงพื้นที่ตรวจสอบหลังจากได้รับรายงานเหตุการณ์ และได้แบ่งปันข้อมูลที่สามารถนำไปปฏิบัติการต่อได้ให้กับหน่วยงานที่เกี่ยวข้องทั้งหมด รวมถึง KISA (หน่วยงานคุ้มครองข้อมูลของเกาหลีใต้)

ขณะนี้ บริษัททางการเงินในประเทศได้รับคำสั่งให้ดำเนินการดังต่อไปนี้

• ตรวจสอบระบบ และบริการด้าน IT ทั้งหมด ที่สามารถเข้าถึงได้จากภายนอก รวมถึงระบบที่ไม่ได้ใช้สำหรับติดต่อกับลูกค้าโดยตรง
• ลดการเปิดเผยข้อมูลที่ไม่จำเป็น และตรวจสอบหาช่องโหว่ หรือความไม่เพียงพอของระบบยืนยันตัวตน และการควบคุมการเข้าถึง
• แบ่งปันข้อมูลภัยคุกคามอย่างรวดเร็ว และประสานงานในการรับมือเหตุการณ์ร่วมกัน
• ส่งผลการตรวจสอบความปลอดภัยภายในระบบให้เร็วที่สุดเท่าที่จะเป็นไปได้

นอกจากนี้ ทางการยังให้คำมั่นว่าจะดูแลเรื่องการคุ้มครองผู้บริโภค และการจ่ายเงินชดเชย พร้อมทั้งวิเคราะห์เหตุการณ์ที่เกิดขึ้นเพื่อระบุถึงจุดที่ต้องปรับปรุงกฎระเบียบที่จำเป็น

สื่อท้องถิ่นรายงานว่า ประธานาธิบดีของเกาหลีใต้ได้สั่งการให้ตรวจสอบอย่างละเอียดเกี่ยวกับเหตุการณ์ข้อมูลส่วนบุคคลรั่วไหลในสถาบันการเงิน และหน่วยงานของรัฐ

ในขณะเดียวกัน พบว่าธนาคาร Hana ก็ได้รับผลกระทบจากการเจาะระบบในวงจำกัดเช่นกัน หลังจากที่ระบบสนับสนุนการขายถูกโจมตี

ตามรายงานฉบับเดียวกัน ธนาคาร Shinhan มีข้อมูลรายละเอียดของลูกค้ารั่วไหลจำนวน 25,000 ราย ในขณะที่ธนาคาร Kookmin มีข้อมูลบัตรเครดิตของลูกค้ารั่วไหลจำนวน 119,000 ราย

ข้อสงสัยว่าเป็นการโจมตีด้วย AI

แม้ว่าช่องทางที่เป็น Official จะไม่ได้ให้รายละเอียดเกี่ยวกับผู้ก่อเหตุ แต่สำนักข่าว Yonhap ของเกาหลีใต้รายงานว่า เซิร์ฟเวอร์ที่ใช้ในการโจมตีมี HTML page title ที่มีชุดข้อความภาษาจีนซึ่งเชื่อมโยงกับ ARTEX AI

ARTEX AI เป็นระบบทดสอบการเจาะระบบ (Penetration-Testing System) แบบ Open-source ซึ่งใช้ Agent ในการทำงานแบบ Automate ครอบคลุมตั้งแต่การรวบรวมข้อมูล, การค้นหาช่องโหว่, การวางแผนเส้นทางการโจมตี, การรันเครื่องมือด้านความปลอดภัย และการยืนยันช่องโหว่

ทางธนาคาร และหน่วยงานกำกับดูแลด้านการเงินยังไม่ได้ยืนยันว่ามีการใช้ระบบดังกล่าวในการเจาะระบบของธนาคาร Shinhan หรือไม่ และชุดข้อความภาษาจีนดังกล่าวก็ไม่ได้เชื่อมโยงการโจมตีเข้ากับกลุ่มผู้ไม่หวังดีกลุ่มใดเป็นการเฉพาะ

อย่างไรก็ตาม Mun Chong-hyun หัวหน้าศูนย์รักษาความปลอดภัย Genians ได้โพสต์บน LinkedIn ว่า นักวิเคราะห์ภัยคุกคามหลายคนเชื่อว่าการเจาะระบบในครั้งนี้เกี่ยวข้องกับเครื่องมือโจมตีอัตโนมัติที่ทำงานด้วย AI

ที่มา : bleepingcomputer