Güney Kore'deki finans kuruluşları yeni bir siber saldırı dalgasına uğradı. Bu durum Asya'da yapay zekâ destekli hacklemelerin riskinin giderek arttığını gösteriyor. Son olaylardan Daishin Securities ve Mirae Asset Global Investments aracı kurumları ile kripto para borsası Bithumb etkilendi.
Olay, Güney Kore finans kurumlarını hedef alan saldırı serisinin üzerinden yaklaşık bir ay geçtikten sonra geldi ve endişeleri sadece bankacılık sistemlerinin ötesindeki açıklara taşıdı. Güvenlik araştırmacıları, eylül ayındaki saldırı dalgasını Artex adlı yapay zekâ penetrasyon test aracını kullanan Çin merkezli olduğu değerlendirilen bir saldırganla ilişkilendirdi; yetkililer ise son ihlallerin kök nedenini hâlâ araştırıyor.
Yerel basına göre Daishin, 38.490 müşterinin kişisel bilgilerinin açığa çıktığı bir siber saldırıyı bildirdi. Açığa çıkan veriler arasında isim, e-posta adresi ve cep telefonu numaraları yer alıyor. Şirket etkilenen müşterileri bilgilendirdi, soruşturmada yetkililerle iş birliği yapıyor ve kanunda öngörüldüğü şekilde oluşabilecek kayıpları tazmin edecek.
Bu arada Mirae ve Bithumb da çarşamba günü yerel medyaya göre ayrı siber güvenlik olayları bildirdi. İki kurum da müşteri verisinin ele geçirildiğini doğrulamadı.
Seul'deki yetkililere göre çarşamba günü Güney Kore'nin finansal düzenleyicisi, finans şirketleri ve kamu kurumlarına yönelik saldırıların ardından daha güçlü siber güvenlik önlemleri çağrısında bulundu. Ülke ayrıca özel sektörde onlarca bilişim sisteminde güvenlik kontrolleri yapmayı planlıyor.
Dün Japonya, finans kurumlarına yönelik saldırı serisinin ardından GMO Internet'i ilgilendiren bir siber güvenlik olayı bildirdi. Asya genelinde yaşanan saldırı dalgası, bölgede yıllardır süren zayıf siber güvenlik nedeniyle büyüyen zorlukları gözler önüne seriyor; araştırmacılar olaylar arasında bir bağlantı tespit etmedi.
Güney Kore Finansal Hizmetler Komisyonu (FSC), Daishin Securities, Bithumb ve Mirae Asset Global Investments yorum talebine derhal yanıt vermedi.
