CrowdStrike Lien les Piratages de Banques Sud-Coréennes à un Attaquant Équipé d'IA en Chine

Dans un rapport récent, la société de cybersécurité CrowdStrike a identifié un lien potentiel entre une série de cyberattaques visant des banques sud-coréennes et un hacker motivé par des raisons financières, supposé opérer depuis la Chine. L'analyse indique que l'attaquant, décrit comme un locuteur chinois de 26 ans basé à Maoming, dans le Guangdong, a utilisé des outils d'IA avancés pour faciliter les violations.

Les attaques, qui se sont produites entre fin septembre et début octobre, ont touché plusieurs institutions financières, dont la Shinhan Bank, qui a signalé une violation de données affectant environ 25 000 clients. D'autres banques, telles que KB Kookmin et Hana Bank, ont également confirmé des fuites de données impliquant des centaines de clients.

Selon les conclusions de CrowdStrike, l'attaquant a utilisé un outil de test de pénétration développé en Chine, connu sous le nom d'ARTEX, ainsi que des modèles d'IA tels que Claude et Claude Code pour diverses tâches, y compris la recherche et le scripting. Cette utilisation sophistiquée de l'IA soulève des inquiétudes quant à l'évolution du paysage de la cybercriminalité, où des acteurs individuels peuvent réaliser des attaques complexes qui nécessitaient auparavant des ressources considérables.

En réponse aux violations, les autorités sud-coréennes ont lancé une enquête formelle, le président Lee Jae Myung soulignant la nécessité de renforcer les mesures de cybersécurité. La Commission des services financiers a également averti le public des escroqueries potentielles découlant des fuites de données.

Alors que la technologie de l'IA continue de progresser, les implications pour la cybersécurité sont profondes, suscitant des discussions sur la responsabilité des développeurs d'IA dans la prévention de l'utilisation abusive de leurs outils.