Несколько финансовых учреждений Южной Кореи подозреваются в том, что стали жертвами атаки ИИ, Claude Code теперь имеет подсказки о своей личности

В конце сентября и начале октября в Южной Корее как минимум 7 финансовых учреждений стали жертвами утечки данных, включая банк Shinhan, банк Kookmin, банк Hana и другие. Около 25 тысяч клиентов банка Shinhan и около 40 тысяч клиентов сберегательного банка Yegaram пострадали, утечке подверглись имена, телефоны, годовой доход и лимиты по кредитам; на данный момент не зафиксировано кражи средств.

Атаки в основном были направлены на услуги проверки кредитов, используемые кредитными посредниками, а также на внешние банковские системы, такие как мобильные офисные системы сотрудников. Несколько атак были связаны с совпадающими IP-адресами, и южнокорейские регулирующие органы подозревают, что это дело рук одного и того же злоумышленника. 6 октября президент Южной Кореи Ли Чжэ Мён заявил, что эти атаки, возможно, использовали ИИ.

7 октября компания CrowdStrike сообщила, что злоумышленники контролировали атаку с помощью сервера, расположенного в Гонконге, и другого, работающего на открытой системе тестирования на проникновение ИИ ARTEX. Следователи получили конфигурационные файлы ARTEX, записи чата Claude Code и файлы памяти ИИ. Конфигурация показывает, что злоумышленники в основном использовали DeepSeek v4.1-flash для управления ARTEX, также использовали Claude Code и в других сессиях вызывали GLM-5.3 и Grok 4.6. Записи чата показывают, что злоумышленники спрашивали о каналах продажи утеченных данных в Южной Корее и связанных группах в Telegram, а также просили ИИ составить резюме исследователя безопасности, записывающего результаты тестирования на проникновение в ARTEX, оставив подсказки о возрасте 26 лет, городе Маоминь в провинции Гуандун, Южно-Китайском университете науки и технологии и контактной информации, но дата рождения не совпадала с возрастом. CrowdStrike предполагает, что злоумышленники, возможно, использовали китайский язык и действовали с целью получения прибыли, но их истинная личность пока не установлена.