AI-eszközzel törtek fel dél-koreai bankokat: CrowdStrike szerint kínai támadó állhat mögötte
Lee Jae Myung dél-koreai elnök átfogó vizsgálatot rendelt el a nagybankokat és más pénzintézeteket ért adatlopás-hullám miatt. A jelentések szerint az ARTEX nevű nyílt forráskódú autonóm eszközzel, hitelesítőadat-töltögetéssel (credential stuffing) mintegy 65–68 ezer személy adatát szerezték meg, a CrowdStrike pedig kínai székhelyű gyanúsítottat valószínűsít.
Kit érint és hogyan
- banki szakember
- Az ügyfélbejelentkezésnél a credential stuffing elleni védelmet (MFA, sebességkorlát, anomáliafigyelés) most kell felülvizsgálni.
- lakossági ügyfél
- Az érintett ügyfeleknek jelszót kell cserélniük, és be kell kapcsolniuk a többlépcsős azonosítást.
Források
- South Korea Probes AI-Powered Cyberattacks After Major Banks Suffer Data Breachescyberpress.org · 2026. okt. 5.
- South Korea probes bank breaches amid suspected AI-powered attacksbleepingcomputer.com · 2026. okt. 5.
- South Korea’s bank hacks offer a warning about AI-powered cyberattacksfast company · 2026. okt. 6.
- South Korea Says AI Helped Hackers Break Into Bankspymnts.com · 2026. okt. 6.
- South Korea’s bank hacks offer a warning about AI-powered cyberattacks - Fast Companyfastcompany.com · 2026. okt. 6.
- Open-Source AI Agent Hacked Seven South Korean Banks, Exposing 65,000 Recordstechtimes.com · 2026. okt. 5.
- AI-powered attacks on banks expose technological lag in Korea's financial cyber defenses - The Korea Timeskoreatimes.co.kr · 2026. okt. 5.
- Hackers Use Chinese AI Tool to Hit South Korean Banks, Exposing New Risk - WSJwsj.com · 2026. okt. 6. · magyar
Gépi összefoglaló a forráscikkek címe és kivonata alapján. A tények forrása a hivatkozott cikk. Hírfigyelés, nem befektetési, pénzügyi vagy adótanácsadás.