Un hacker neidentificat, despre care se crede că vorbește limba chineză, a folosit instrumente bazate pe inteligență artificială pentru a pătrunde în sistemele mai multor instituții financiare sud-coreene și a fura date, potrivit firmei americane de securitate cibernetică CrowdStrike.

Atacurile au avut loc între sfârșitul lunii septembrie și începutul lunii octombrie, a raportat joi agenția de știri Yonhap, citând un raport al CrowdStrike.

Atacatorul a folosit ARTEX, un instrument open-source de testare a penetrării dezvoltat în China, împreună cu modele lingvistice de mari dimensiuni pentru a compromite sistemele bancare.

Printre ținte s-au numărat serviciul de solicitare a împrumuturilor al unei bănci și platforma de asistență mobilă pentru angajați a unei alte instituții de credit.

CrowdStrike a identificat două servere legate de atacuri, inclusiv unul în Hong Kong.

Firma a declarat că atacatorul părea motivat financiar, menționând că au fost efectuate căutări pentru piețe online care vând date sud-coreene furate.

Totuși, identitatea atacatorului, amploarea breșelor și volumul informațiilor sustrase rămân neconfirmate.

Constatările urmează unor breșe de date recente raportate la Hana Bank, KB Kookmin Bank și Shinhan Bank, care au declanșat investigații din partea autorităților de reglementare financiară și a forțelor de ordine.