Za cyberatakami na południowokoreańskie instytucje finansowe stał haker prawdopodobnie posługujący się językiem chińskim, który korzystał z narzędzi opartych na AI – podała w czwartek agencja Yonhap, cytując raport ekspertów. Chińskie MSZ wyraziło sprzeciw wobec „dezinformacji” i działań hakerskich.
„Choć tej aktywności nie przypisano konkretnemu znanemu sprawcy, haker jest prawdopodobnie osobą chińskojęzyczną, kierującą się motywami finansowymi” – oceniła „z umiarkowaną pewnością” w opublikowanym w środę raporcie amerykańska firma CrowdStrike zajmująca się cyberbezpieczeństwem.
Do serii włamań do południowokoreańskich banków, w tym Hana Bank, KB Kookmin Bank oraz Shinhan Bank, doszło na przełomie września i października. Według ustaleń analityków napastnik wykorzystał chińskie narzędzie o otwartym kodzie źródłowym ARTEX oraz modele językowe, jak DeepSeek i Claude Code, aby uzyskać dostęp m.in. do systemu zapytań kredytowych oraz wewnętrznej platformy wsparcia pracowników.
Z analizy CrowdStrike wynika, że haker pytał sztuczną inteligencję o fora i grupy w komunikatorze Telegram specjalizujące się w handlu skradzionymi danymi z Korei Płd. W jednej z sesji poprosił również o przygotowanie CV eksperta ds. bezpieczeństwa, ujawniając przy tym dane osobowe wskazujące na 26-latka powiązanego z prowincją Guangdong w Chinach.
Pełna skala wycieku danych nie została jeszcze potwierdzona, jednak pojedyncze banki zgłosiły już naruszenie danych osobowych klientów - zwraca uwagę Yonhap.
Służby i władze w Seulu rozpoczęły w tej sprawie oficjalne dochodzenie.
Pytana o te doniesienia rzeczniczka chińskiego MSZ oświadczyła, że nie zna szczegółów tego incydentu.
– Chiny zgodnie z prawem sprzeciwiają się działaniom hakerskim i zwalczają je. Odrzucamy również szerzenie dezinformacji z pobudek politycznych – powiedziała, dodając, że rozwój AI wymaga zacieśnienia współpracy międzynarodowej i ustanowienia nowych zasad bezpieczeństwa w cyberprzestrzeni.
Krzysztof Pawliszak (PAP)
krp/ ap/
