Güney Kore'deki finans kuruluşlarına yapay zeka destekli siber saldırı düzenlendi

ABD merkezli siber güvenlik şirketi CrowdStrike, Eylül sonu ile Ekim başı tarihleri arasında Güney Kore'deki çeşitli finans kuruluşlarının yapay zeka destekli bir siber saldırıya maruz kaldığını bildirdi. Saldırganın, bankacılık sistemlerine sızmak amacıyla büyük dil modelleri ile Çin yapımı ARTEX adlı açık kaynaklı bir sızma testi aracını birlikte kullandığı tespit edildi.

Saldırıların hedefinde bir bankanın kredi sorgulama hizmeti ile bir başka kredi kuruluşunun çalışanlarına yönelik kullandığı mobil destek platformunun bulunduğu belirtildi. CrowdStrike'ın tespitlerine göre saldırgan, hedef aldığı sistemlere sızarak veri elde etti; ancak ele geçirilen verilerin türü ve toplam miktarı henüz doğrulanmadı.

Siber güvenlik firması, saldırılarla bağlantılı iki sunucu belirledi ve bu sunuculardan birinin Hong Kong'da bulunduğunu saptadı. Saldırganın kimliği, herhangi bir grup veya devletle bağlantısı henüz belirlenemezken, Çince konuştuğu tahmin edilen şahsın mali motivasyonla hareket ettiği değerlendiriliyor. Bu değerlendirme, saldırganın Güney Kore'den çalınan verilerin satıldığı pazar yerlerine yönelik yaptığı aramalara dayandırıldı.

Olayın ardından Güney Kore'deki finansal düzenleyiciler ve kolluk kuvvetleri inceleme başlattı. İncelemelerin kapsamı dahilinde Hana Bank, KB Kookmin Bank ve Shinhan Bank'ı kapsayan veri ihlallerinin de gündemde olduğu bildirildi.

Saldırıda kullanılan yöntemin, yapay zekanın siber saldırı süreçlerinde ne ölçüde ve hangi aşamalarda kullanılabileceğine dair endişeleri artırdığı ifade edildi. Uzmanlar, olayın yapay zekanın kendi başına gerçekleştirdiği bir eylemden ziyade, bir bilgisayar korsanının yapay zeka destekli araçlardan yararlanması şeklinde gerçekleştiğini vurguladı.