کره جنوبی در بحبوحه حملات مشکوک مبتنی بر هوش مصنوعی، تخلفات بانکی را بررسی می کند

کمیسیون خدمات مالی کره جنوبی (FSC) در پی یک سری حملات سایبری که مؤسسات مالی در این کشور را هدف قرار دادند، جلسه اضطراری برگزار کرد.

در این جلسه، مقامات نقض اطلاعات در بانک شینهان را تایید کردند و گفتند سایر حوادث امنیت سایبری بر سایر بانک‌های کره جنوبی از جمله بانک کوکمین تأثیر گذاشته است.

مقامات گفتند که تحقیقات در محل را پس از دریافت گزارش‌های حادثه آغاز کردند و تمام اطلاعات قابل اجرا را با آژانس‌های مربوطه، از جمله KISA (آژانس حفاظت از داده‌های کره) به اشتراک گذاشتند.

اکنون به شرکت های مالی در کشور دستور داده شده است:

مقامات همچنین متعهد شدند که بر حمایت از مصرف کننده و جبران خسارت نظارت کنند و حوادث را برای شناسایی بهبودهای قانونی لازم تجزیه و تحلیل کنند.

دیروز، رسانه های محلی گزارش دادند که لی رئیس جمهور کره جنوبی دستور تحقیقات کامل در مورد افشای اطلاعات شخصی در موسسات مالی و عمومی را صادر کرده است.

در همان زمان، بانک هانا نیز پس از در معرض خطر قرار گرفتن سیستم پشتیبانی فروش، دچار یک نقض محدوده محدود شده است.

بر اساس همین گزارش ها، بانک شینهان اطلاعات 25000 مشتری و بانک کوکمین اطلاعات کارت اعتباری 119000 مشتری را فاش کرده است.

در حالی که کانال های رسمی جزئیاتی در مورد عاملان ارائه نکردند، خبرگزاری کره ای یونهاپ گزارش داد که یک سرور مورد استفاده در حملات دارای عنوان صفحه HTML حاوی رشته ای به زبان چینی مرتبط با ARTEX AI است.

ARTEX AI یک سیستم تست نفوذ منبع باز است که از عوامل برای خودکارسازی جمع‌آوری اطلاعات، کشف آسیب‌پذیری، برنامه‌ریزی مسیر حمله، اجرای ابزار امنیتی و تأیید آسیب‌پذیری استفاده می‌کند.

بانک و مقامات مالی استفاده از آن را در نقض شین‌هان تایید نکرده‌اند، و رشته چینی زبان این حملات را به هیچ عامل تهدید خاصی مرتبط نمی‌کند.

با این حال، مون جونگ هیون، رئیس مرکز امنیتی Genian، در لینکدین پست کرد که چندین تحلیلگر تهدید معتقدند که این نقض ها شامل ابزارهای اتوماسیون حمله مبتنی بر هوش مصنوعی است.

به میکو هیپونن و رهبران امنیتی NFL، CHANEL و Atlassian بپیوندید تا در یک نشست دیجیتالی دو ساعته در مورد اینکه حملات با سرعت هوش مصنوعی چه تغییراتی می‌کنند، مدافعان چه کارهایی را باید انجام ندهند و چگونه اعتبار، تصمیم‌گیری، اصلاح و تأیید مجدد با سرعت ماشین را انجام دهند، بپیوندید.

نقض پلت فرم استارت آپ کره جنوبی، شکست های کلیدی مدیریت را فاش می کند

ده برابر CE: ابزار رایگان Identity Governance ما به تازگی دارای 2 ویژگی جدید است

ایالات متحده اعضای باند Tren de Aragua را در سرکوب هک ATM تحریم کرد

عوامل هوش مصنوعی خودگردان تلاش کردند تا وب سایت های دولت ایالات متحده و کانادا را هک کنند