خمسة أيام وسبع شركات
أبلغت سبع شركات مالية في كوريا الجنوبية عن تسرب بيانات عملاء منذ الخميس، ويعتقد المحققون أن مهاجما واحدا نفّذها جميعا بمساعدة أداة ذاتية التشغيل لاختبار الاختراق تعمل بالذكاء الاصطناعي. وقدّرت صحيفة كوريا تايمز عدد المتضررين بأكثر من 67 ألف شخص. وعُثر على عنوان الإنترنت نفسه الخاص بالمهاجم لدى الشركات السبع.
وأوردت صحيفة كوريا هيرالد تفاصيل التسريبات: بنك شينهان، بسجلات طلبات قروض لنحو 25 ألف شخص؛ وبنك يغارام للادخار، نحو 40 ألفا؛ وبنك ويلكم للادخار، 2200 حالة؛ وهيونداي كابيتال، 146 شخصا؛ وبنك كيه بي كوكمين، 153؛ وبنك هانا، 89 حالة؛ وبنك بوسان، 11 عاملا متعاقدا. وقال بنك ووري وبنك إن إتش نونغهيوب إن محاولات الاختراق ضدهما أُحبطت. وتشمل السجلات المكشوفة الأسماء وبيانات الاتصال وأرقام تسجيل الإقامة والدخل السنوي وحدود الاقتراض.
ما وجده المحققون على الخادم
الأداة التي يشير إليها المحققون هي “أرتكس”، وهي منظومة اختبار اختراق مفتوحة المصدر بالصينية تُوزَّع عبر غيت هاب. وتستخدم نموذجا لغويا كبيرا لإجراء الاستطلاع، وإيجاد نقاط تسجيل الدخول الهشة، ورسم مسار الدخول، وتنفيذ الهجوم، والتحقق من النتيجة، من دون أن يوجّه إنسان كل خطوة. وتعرّف عليها محللون في المعهد الكوري للأمن المالي من بصمة تتركها حركتها، وعُثر على آثار لها على خادم يُعتقد أنه استُخدم في الهجمات.
ثمة تحفظان مهمان. يقول المحققون إن إنسانا هو من أدار الحملة: فالأداة تؤتمت العمل ولم تختر الأهداف. كما أن الواجهة باللغة الصينية لا تدل على موقع المشغّل. ولم تؤكد لجنة الخدمات المالية استخدام “أرتكس”، وصاغ رئيسها لي إيوك-وون الأمر بحذر: “لا يمكننا استبعاد احتمال وقوع هجمات تستخدم الذكاء الاصطناعي”.
رد الجهة التنظيمية
عقدت اللجنة اجتماعا طارئا مع قيادات القطاع يوم الأحد، وأمرت الشركات بحجب الوصول الخارجي إلى أنظمتها ما لم يكن ضروريا للعمل. وطلبت هيئة الرقابة المالية من الشركات إنجاز عمليات تفتيش أمني عاجلة بحلول الخميس. وأوعز الرئيس لي جيه-ميونغ إلى السلطات بإجراء تحقيق شامل، حسبما قالت المتحدثة باسمه كانغ يو-جونغ.
وقال لي إيوك-وون إنه لا توجد حتى الآن مؤشرات على تسرب معلومات حساسة، لكن لا يمكن استبعاد أضرار ثانوية مثل الاحتيال الهاتفي. وأضاف: “علينا مراجعة إطار الأمن بأكمله للتأكد من عدم وجود ثغرات”.
أموال أُنفقت في المواضع الخطأ
ما يحرج البنوك أن شيئا من هذا لم يدخل من الباب الأمامي. فقد أوردت كوريا هيرالد أن إنفاق الأمن في 2026 بلغ 86.07 مليار وون لدى كيه بي كوكمين، و63.63 مليارا لدى هانا، و61.56 مليارا لدى ووري، و40.59 مليارا لدى شينهان. أما الهجمات فمرّت عبر أنظمة الموظفين، ووصول المتعاقدين، وشبكات وكلاء القروض: أطراف المحيط لا قلبه.
هذا التفاوت هو ما أشار إليه عدد من الأكاديميين الكوريين هذا الأسبوع. فقد قال الأستاذ ليم جونغ-إن، الذي قدّم مشورة أمنية للحكومة، إن وكلاء الذكاء الاصطناعي “قادرون على البحث عن الثغرات تلقائيا”. ووضع هوانغ سوك-جين المشكلة في جانب الدفاع: “مع تزايد تنسيق الهجمات وأتمتتها، لا يمكن أن تبقى الدفاعات مجزأة”. ومن المقرر أن تنتهي عمليات التفتيش يوم الخميس، وتأكيد اللجنة لاستخدام “أرتكس” من عدمه سيحدد كم من هذا سيتحول إلى نموذج يُحتذى.
