Die Regierung Südkoreas hat eine umfassende Überprüfung der Sicherheitsmaßnahmen gegen Hacker gefordert, nachdem in der vergangenen Woche die Cyberabwehr von sieben großen Finanzinstituten des Landes kompromittiert wurde und private Daten von Tausenden von Kunden offengelegt wurden.
Ausweitung des Eindringens über den Finanzsektor hinaus
Diese Eindringlinge haben über den Finanzsektor hinausgegriffen, und zwei der größten Kirchen des Landes sowie das koreanische Elektrizitätsunternehmen bestätigten am Mittwoch, dass ihre Online-Systeme illegal zugänglich gemacht wurden, obwohl unklar ist, ob eine einzige Gruppe für alle diese Angriffe verantwortlich ist.
Am Dienstag forderte Han Seung-soo, der Premierminister Südkoreas, sofortige Maßnahmen zur Verhinderung weiterer Datenlecks. Er erklärte in einer Kabinettssitzung: "Dies ist eine ernste Situation, da dieser Vorfall wahrscheinlich KI genutzt hat, und wenn KI bei Phishing-Angriffen eingesetzt wird, kann dies zu sekundären Schäden führen."
Risiken durch finanzielle Betrügereien
Han betonte, dass staatliche Institutionen, öffentliche Einrichtungen, der Finanzsektor und private Unternehmen "immer wachsam" sein müssen. Erste Berichte eines in den USA ansässigen Cybersecurity-Unternehmens deuten darauf hin, dass dieser Angriff möglicherweise seinen Ursprung in China hatte. Dennoch gab der südkoreanische Finanzaufsichtsdienst bekannt, dass 28 IP-Adressen in den USA, Japan, Deutschland und mindestens 10 anderen Ländern identifiziert wurden, die an diesen Eindringungen beteiligt waren.
In den Bankprotokollen fanden Forscher Hinweise auf ein Tool namens ARTEX, ein "automatisiertes Eindringwerkzeug", das von einem chinesischen Entwickler erstellt wurde. Dieses Tool ist frei im Internet verfügbar, und die Behörden haben ausdrücklich erklärt, dass das Vorhandensein eines in China hergestellten Tools nicht bedeutet, dass es chinesische Angreifer gibt.
Analysten warnen, dass, wenn Kriminelle Zugriff auf den Namen, die Telefonnummer und die Einkommensinformationen einer Person haben, sie mit diesen Informationen betrügerische Anrufe tätigen können. Diese Situation könnte zu komplexen finanziellen Betrügereien und Identitätsdiebstahl führen und zukünftige Sicherheitsrisiken mit sich bringen.
Mehr lesen: Das Unternehmen Mistara kehrt mit seinem neuen KI-Modell in den Wettbewerb zurück · Die Gruppe für KI-Sicherheit fordert neue und transparente Gesetze
