Корейские банки пострадали от взлома с использованием ИИ-инструментов для поиска уязвимостей

Что произошло. В начале октября Shinhan Bank в Южной Корее сообщил, что злоумышленники проникли в сервис для агентов по кредитам и получили данные примерно 25 700 клиентов: имена, телефоны, доходы и кредитные лимиты. По данным следствия, на связанной с атакой инфраструктуре нашли следы ARTEX — открытого инструмента на китайском языке, который используют для поиска уязвимостей в системах (это называется пентестингом). Представитель корейского финансового регулятора подтвердил, что атакующие использовали ИИ-инструмент, но подчеркнул, что это были люди, которые применяли ИИ как помощника, а не полностью автономная атака. В течение следующих дней о похожих, но меньших утечках сообщили ещё несколько банков, включая KB Kookmin и Hana Bank. Всего регуляторы нашли связанные инциденты или совпадения IP-адресов атакующих в семи финансовых организациях.

Что это значит для бизнеса. Проблема оказалась не в хитрости ИИ, а в обычных слабых местах: вход в сервис без нормальной проверки личности и возможность перебирать номера клиентов много раз подряд. ИИ-инструмент просто делал это намного быстрее человека. Shinhan обнаружил взлом только через 15,5 часа, а одному из банков потребовалось почти трое суток. Для владельца бизнеса это сигнал: если в ваших системах есть слабая проверка доступа или можно перебирать запросы без ограничений, автоматизированные инструменты найдут это быстрее, чем раньше, и вы можете долго не замечать проблему.

Как попробовать. Регулятор уже начал проверки банков и рассылает по отрасли IP-адреса атакующих, а Shinhan заблокировал выявленные адреса и приостановил работу уязвимого сервиса. Источник не сообщает о каких-либо инструментах или сервисах, доступных для самостоятельной проверки бизнеса на подобные уязвимости.