Kunstmatige intelligentie is vermoedelijk gebruikt bij een reeks recente cyberaanvallen op grote Zuid-Koreaanse banken, terwijl de autoriteiten onderzoek doen naar aanvallen waarbij persoonsgegevens van klanten zijn gelekt.
De Zuid-Koreaanse president Lee Jae Myung zei dat onderzoekers aanwijzingen hebben gevonden dat bij sommige aanvallen AI is gebruikt. Hij riep het land op nieuwe maatregelen voor cyberveiligheid te ontwikkelen die zijn afgestemd op de steeds geavanceerdere mogelijkheden van AI. De autoriteiten hebben nog niet bekendgemaakt welke AI-tools zijn gebruikt of hoe deze precies zijn ingezet.
De afgelopen maanden werden verschillende grote banken in Zuid-Korea getroffen door cyberaanvallen. Onder de gemelde slachtoffers bevinden zich Shinhan Bank, KB Kookmin Bank, Hana Bank en Woori Bank.
De politie is inmiddels een breder onderzoek gestart naar de aanvallen en het daaruit voortvloeiende lek van klantgegevens. Financiële autoriteiten hebben daarnaast informatie gedeeld over 28 unieke IP-adressen en de bijbehorende landen die in verband worden gebracht met recente hackpogingen binnen de financiële sector van het land.
De volledige omvang van de datalekken is nog onduidelijk. Het is niet bekend hoeveel klanten zijn getroffen en welke gegevens precies zijn buitgemaakt. Zuid-Koreaanse financiële toezichthouders hebben een spoedoverleg gehouden met banken en brancheorganisaties en opgeroepen tot strengere beveiligingsmaatregelen binnen de hele sector.
De incidenten vormen nieuw bewijs dat AI steeds vaker rechtstreeks wordt ingezet bij echte cyberaanvallen. Cybercriminelen gebruiken verschillende AI-mogelijkheden steeds vaker om zowel financiële instellingen als overheidsinstanties aan te vallen. De afgelopen weken werd AI gebruikt om €95 miljoen van een Italiaanse bank te stelen. Ook hackten ontspoorde AI-agents een Australisch gezondheidssysteem van de overheid en probeerden ze Canadese overheidswebsites binnen te dringen. OpenAI, het bedrijf achter ChatGPT, heeft meer dan 100 organisaties gewaarschuwd voor vermoedelijke hackpogingen door ontspoorde AI-agents.
