Vermoeden van ai-gestuurde hack bij datalek shinhan bank met 25.000 klanten
De Zuid-Koreaanse Shinhan Bank Co. onderzoekt een cyberaanval waarbij mogelijk geavanceerde kunstmatige intelligentie is gebruikt en waarbij persoonlijke en financiële gegevens van ongeveer 25.000 klanten zijn blootgesteld.
De aanval richtte zich op een dienst die door kredietbemiddelaars wordt gebruikt, meldt Yonhap News op basis van cybersecurityspecialisten. De aanvallers zouden geavanceerde ai-agenten hebben ingezet om kwetsbaarheden te scannen en toegang te verkrijgen.
Shinhan Bank licht omvang van blootgestelde informatie toe
Shinhan Bank, een dochteronderneming van Shinhan Financial Group Co., bevestigde donderdag dat een externe partij zonder toestemming toegang heeft gekregen tot bepaalde systemen. De bank werkt samen met autoriteiten en externe experts om de volledige omvang van het incident en eventuele gevolgen vast te stellen.
De blootgestelde gegevens omvatten klantnamen, telefoonnummers, jaarinkomens en leenlimieten. De bank stelt dat het nog niet mogelijk is de specifieke effecten op de financiën of bedrijfsvoering te beoordelen.
Toezichthouders starten spoedcontroles bij meerdere banken
De Zuid-Koreaanse Financial Supervisory Service heeft direct inspecteurs gestuurd om het datalek te onderzoeken. De maatregel volgt op een apart incident bij KB Kookmin Bank, waarbij persoonsgegevens van 119 klanten via een externe inbraak zijn gecompromitteerd.
De Financial Services Commission heeft voor vrijdag een overleg met binnenlandse banken gepland om de recente tekortkomingen op het gebied van gegevensbeveiliging te bespreken.
Experts waarschuwen dat ai-tools een tweesnijdend zwaard vormen voor beveiliging
Bij verschillende recente aanvallen in Zuid-Korea zijn dergelijke ai-tools gebruikt die oorspronkelijk voor defensieve doeleinden zijn ontwikkeld en gedeeld. Ze kunnen echter een “tweesnijdend zwaard” zijn wanneer ze bij hackpogingen worden ingezet om criminaliteit te vergemakkelijken.
Naarmate ai-gerelateerde technologieën zich ontwikkelen, worden broncodes onbeperkt gedeeld en gebruikt voor kwaadaardige ai-hackpogingen, dus veel mensen moeten voorzichtig zijn.
Sungho Hwang, landendirecteur bij NordVPN, noemde het datalek zorgwekkend omdat zowel persoonlijke als financiële informatie is onthuld. Hij voegde eraan toe dat generatieve ai dergelijke aanvallen overtuigender heeft gemaakt.
Omvang van het lek blijft beperkt vergeleken met eerdere incidenten
Hoewel het aantal getroffen klanten kleiner is dan bij eerdere grote incidenten in Zuid-Korea, roept de combinatie van datatypes extra zorgen op. Eerdere datalekken bij Lotte Card Co. troffen bijna 3 miljoen klanten en een hack bij de Zuid-Koreaanse tak van Coupang Inc. trof meer dan 33 miljoen accounts.
- Novartis sluit licentieovereenkomst tot 7,8 miljard dollar voor mRNA-auto-immuuntherapie van Abogen
- Horizons Middle East & Africa brengt dagelijkse marktfocus naar kijkers in de regio's
- Ghana kent 5G-spectrumlicentie toe aan Telecel Group na intrekking concessie Reliance
- Cestero keert terug in derbi van de vergeving tussen Castilla en Atlético Madrileño in Valdebebas
- De mislukte executie van Christa Pike in Tennessee: twee doses pentobarbital en een spoedopname
- Jaime Zani, de 20-jarige Spaanse voetballer, heeft steun nodig na hartstilstand in de Verenigde Staten
- Lee Chean Chung, penningmeester van PKR, treedt af en zet druk op Anwar Ibrahim voor begroting 2027
- Andy Burnham schetst groeistrategie, maar critici zien tekortkomingen in staats- en decentralisatiefocus
- Pau Quesada ontploft na afgekeurde goal van Silvia Cristóbal tegen Manchester City
- Zorgen over verslechterde gezondheid van Maricarmen Abascal na uitzetting in Retiro