दक्षिण कोरिया की सात वित्तीय कंपनियों से पांच दिन में ग्राहक डेटा निकला, और हमलावर का वही आईपी सबके यहां मिला

पांच दिन, सात कंपनियां

दक्षिण कोरिया की सात वित्तीय कंपनियों ने गुरुवार से ग्राहक डेटा निकलने की सूचना दी है, और जांचकर्ताओं का मानना है कि एक ही हमलावर ने ये सभी हमले एक स्वायत्त एआई पैठ-परीक्षण उपकरण की मदद से किए। कोरिया टाइम्स ने प्रभावित लोगों की संख्या 67,000 से अधिक बताई। हमलावर का एक ही आईपी पता सातों कंपनियों में मिला।

कोरिया हेराल्ड ने सेंधमारी का ब्यौरा दिया: शिनहान बैंक, जहां लगभग 25,000 लोगों के ऋण आवेदन; येगारम सेविंग्स बैंक, लगभग 40,000; वेलकम सेविंग्स बैंक, 2,200 मामले; ह्युंडई कैपिटल, 146 व्यक्ति; केबी कूकमिन बैंक, 153; हाना बैंक, 89 मामले; और बीएनके बुसान बैंक, 11 बाहरी कर्मचारी। वूरी बैंक और एनएच नोंगह्युप बैंक ने कहा कि उन पर हुए प्रयास रोक दिए गए। उजागर रिकॉर्ड में नाम, संपर्क विवरण, निवास पंजीकरण संख्या, वार्षिक आय और उधार सीमाएं शामिल हैं।

जांचकर्ताओं को सर्वर पर क्या मिला

जांचकर्ता जिस उपकरण की ओर संकेत कर रहे हैं वह आर्टेक्स है, गिटहब के जरिए वितरित एक चीनी भाषा का ओपन सोर्स पैठ-परीक्षण तंत्र। यह एक बड़े भाषा मॉडल का उपयोग करके टोह लेता है, कमजोर लॉगिन बिंदु खोजता है, भीतर जाने का रास्ता तय करता है, हमला करता है और नतीजा जांचता है — बिना किसी व्यक्ति के हर कदम का निर्देशन किए। कोरिया फाइनेंशियल सिक्योरिटी इंस्टीट्यूट के विश्लेषकों ने इसे उसके ट्रैफिक की छाप से पहचाना, और उसके निशान एक ऐसे सर्वर पर मिले जिसे हमलों में प्रयुक्त माना जा रहा है।

दो बातें मायने रखती हैं। जांचकर्ता कहते हैं कि अभियान का निर्देशन एक व्यक्ति ने किया: उपकरण काम को स्वचालित करता है, उसने लक्ष्य नहीं चुने। और चीनी भाषा का इंटरफेस यह नहीं बताता कि संचालक कहां बैठा है। वित्तीय सेवा आयोग ने आर्टेक्स के उपयोग की पुष्टि नहीं की है, और उसके अध्यक्ष ली इओक-वोन ने सावधानी से कहा, “हम एआई का इस्तेमाल करने वाले हमलों की संभावना से इनकार नहीं कर सकते।”

नियामक की प्रतिक्रिया

आयोग ने रविवार को उद्योग के प्रमुखों के साथ आपात बैठक बुलाई और कंपनियों को आदेश दिया कि वे अपने तंत्रों तक बाहरी पहुंच बंद करें, जब तक वह कारोबार के लिए अनिवार्य न हो। वित्तीय पर्यवेक्षण सेवा ने कंपनियों से गुरुवार तक आपात सुरक्षा जांच पूरी करने को कहा। राष्ट्रपति ली जे-म्युंग ने अधिकारियों को गहन जांच के निर्देश दिए, उनकी प्रवक्ता कांग यू-जुंग ने बताया।

ली इओक-वोन ने कहा कि फिलहाल संवेदनशील जानकारी निकलने का कोई संकेत नहीं है, लेकिन फोन धोखाधड़ी जैसे द्वितीयक नुकसान से इनकार नहीं किया जा सकता। उन्होंने कहा, “हमें पूरे सुरक्षा ढांचे की जांच करनी होगी ताकि कोई खाली जगह न रहे।”

पैसा गलत जगहों पर खर्च

बैंकों के लिए असहज बात यह है कि इनमें से कुछ भी मुख्य दरवाजे से नहीं आया। कोरिया हेराल्ड के अनुसार 2026 में सुरक्षा पर खर्च केबी कूकमिन में 86.07 अरब वोन, हाना में 63.63 अरब, वूरी में 61.56 अरब और शिनहान में 40.59 अरब रहा। हमले इसके बजाय कर्मचारियों के तंत्रों, ठेकेदारों की पहुंच और ऋण एजेंटों के नेटवर्क से हुए — परिधि के किनारे, केंद्र नहीं।

यही विषमता इस सप्ताह कई कोरियाई शिक्षाविदों ने रेखांकित की। सरकार को सुरक्षा पर सलाह दे चुके प्रोफेसर लिम जोंग-इन ने कहा कि एआई एजेंट “स्वचालित रूप से कमजोरियां खोजने में सक्षम” हैं। ह्वांग सुक-जिन ने समस्या बचाव पक्ष पर रखी: “जैसे-जैसे हमले अधिक समन्वित और स्वचालित होते जा रहे हैं, बचाव बंटा हुआ नहीं रह सकता।” जांच गुरुवार को पूरी होनी है, और आयोग आर्टेक्स की पुष्टि करता है या नहीं, यह तय करेगा कि इसमें से कितना आगे का खाका बनता है।