Fem dage, syv selskaber
Syv sydkoreanske finansselskaber har meldt om læk af kundedata siden torsdag, og efterforskere mener, at én angriber stod bag dem alle ved hjælp af et autonomt AI-værktøj til indtrængningstest. The Korea Times satte antallet af berørte til mere end 67.000. Den samme IP-adresse blev fundet hos alle syv.
The Korea Herald opgjorde lækkene: Shinhan Bank, med låneansøgninger for omkring 25.000 personer; Yegaram Savings Bank, omkring 40.000; Welcome Savings Bank, 2.200 tilfælde; Hyundai Capital, 146 personer; KB Kookmin Bank, 153; Hana Bank, 89 tilfælde; og BNK Busan Bank, 11 indlejede medarbejdere. Woori Bank og NH NongHyup Bank oplyste, at forsøg mod dem blev blokeret. De eksponerede oplysninger omfatter navne, kontaktoplysninger, personnumre, årsindkomst og lånegrænser.
Hvad efterforskerne fandt på serveren
Værktøjet, efterforskerne peger på, er Artex, et kinesisksproget open source-system til indtrængningstest, der spredes via GitHub. Det bruger en stor sprogmodel til at kortlægge, finde sårbare loginpunkter, planlægge en vej ind, gennemføre angrebet og verificere resultatet, uden at et menneske styrer hvert skridt. Analytikere hos Korea Financial Security Institute genkendte det på en signatur, trafikken efterlader, og der blev fundet spor på en server, som menes brugt i angrebene.
To forbehold er vigtige. Efterforskerne siger, at et menneske styrede kampagnen: værktøjet automatiserer arbejdet, det valgte ikke målene. Og den kinesisksprogede grænseflade siger intet om, hvor operatøren befinder sig. Finanstilsynsmyndigheden FSC har ikke bekræftet, at Artex blev brugt, og formanden Lee Eok-won udtrykte sig forsigtigt: “Vi kan ikke udelukke muligheden for angreb, der bruger AI.”
Myndighedens svar
Myndigheden indkaldte til hastemøde med branchens ledere søndag og pålagde selskaberne at blokere ekstern adgang til deres systemer, medmindre den er nødvendig for driften. Finanstilsynet FSS bad selskaberne gennemføre akutte sikkerhedseftersyn inden torsdag. Præsident Lee Jae Myung bad myndighederne undersøge sagen grundigt, oplyste talspersonen Kang Yu-jung.
Lee Eok-won sagde, at der indtil videre ikke er tegn på, at følsomme oplysninger er lækket, men at sekundær skade som telefonsvindel ikke kan udelukkes. “Vi må gennemgå hele sikkerhedsrammen for at sikre, at der ikke er huller”, sagde han.
Penge brugt de forkerte steder
Det ubehagelige for bankerne er, at intet af dette kom ind ad hoveddøren. The Korea Herald berettede om sikkerhedsudgifter i 2026 på 86,07 milliarder won hos KB Kookmin, 63,63 milliarder hos Hana, 61,56 milliarder hos Woori og 40,59 milliarder hos Shinhan. Angrebene gik i stedet gennem medarbejdersystemer, leverandørers adgange og netværk af låneagenter — perimeterens kanter frem for kernen.
Den skævhed er pointen, flere koreanske forskere gjorde i denne uge. Lim Jong-in, professor, der har rådgivet regeringen om sikkerhed, sagde, at AI-agenter er “i stand til automatisk at lede efter sårbarheder”. Hwang Suk-jin lagde problemet på forsvarssiden: “Når angrebene bliver mere koordinerede og automatiserede, kan forsvaret ikke forblive fragmenteret.” Eftersynene skal være færdige torsdag, og om FSC bekræfter Artex-fundet, afgør, hvor meget af dette der bliver en skabelon.
