Fem dager, sju selskaper
Sju sørkoreanske finansselskaper har meldt om lekkasjer av kundedata siden torsdag, og etterforskere tror én angriper sto bak dem alle ved hjelp av et autonomt KI-verktøy for inntrengingstesting. The Korea Times anslo at mer enn 67 000 personer er berørt. Den samme IP-adressen ble funnet hos alle sju.
The Korea Herald listet lekkasjene: Shinhan Bank, med lånesøknader for rundt 25 000 personer; Yegaram Savings Bank, rundt 40 000; Welcome Savings Bank, 2 200 tilfeller; Hyundai Capital, 146 personer; KB Kookmin Bank, 153; Hana Bank, 89 tilfeller; og BNK Busan Bank, 11 innleide arbeidere. Woori Bank og NH NongHyup Bank opplyste at forsøk mot dem ble blokkert. De eksponerte opplysningene omfatter navn, kontaktinformasjon, personnumre, årsinntekt og lånerammer.
Hva etterforskerne fant på serveren
Verktøyet etterforskerne peker på, er Artex, et kinesiskspråklig system for inntrengingstesting med åpen kildekode som spres via GitHub. Det bruker en stor språkmodell til å kartlegge, finne sårbare innloggingspunkter, planlegge en vei inn, gjennomføre angrepet og verifisere resultatet, uten at et menneske styrer hvert steg. Analytikere ved Korea Financial Security Institute kjente det igjen på en signatur trafikken legger igjen, og spor ble funnet på en server som antas brukt i angrepene.
To forbehold er viktige. Etterforskerne sier at et menneske styrte kampanjen: verktøyet automatiserer arbeidet, det valgte ikke målene. Og det kinesiskspråklige grensesnittet sier ingenting om hvor operatøren befinner seg. Finanstilsynsorganet FSC har ikke bekreftet at Artex ble brukt, og lederen Lee Eok-won uttrykte seg forsiktig: “Vi kan ikke utelukke muligheten for angrep som bruker KI.”
Tilsynets svar
Organet kalte inn til hastemøte med bransjeledere søndag og påla selskapene å blokkere ekstern tilgang til systemene med mindre den er nødvendig for driften. Finanstilsynet FSS ba selskapene fullføre hastekontroller av sikkerheten innen torsdag. President Lee Jae Myung ba myndighetene granske grundig, opplyste talspersonen Kang Yu-jung.
Lee Eok-won sa at det foreløpig ikke er tegn til at sensitiv informasjon er lekket, men at sekundær skade som telefonsvindel ikke kan utelukkes. “Vi må gå gjennom hele sikkerhetsrammeverket for å sikre at det ikke finnes hull”, sa han.
Penger brukt på feil steder
Det ubehagelige for bankene er at ingenting av dette kom inn gjennom hovedinngangen. The Korea Herald rapporterte sikkerhetsutgifter i 2026 på 86,07 milliarder won hos KB Kookmin, 63,63 milliarder hos Hana, 61,56 milliarder hos Woori og 40,59 milliarder hos Shinhan. Angrepene gikk i stedet via ansattes systemer, leverandørers tilganger og nettverk av låneagenter — kantene av perimeteren, ikke kjernen.
Den skjevheten er poenget flere koreanske akademikere kom med denne uken. Lim Jong-in, professor som har rådgitt myndighetene om sikkerhet, sa at KI-agenter er “i stand til å lete etter sårbarheter automatisk”. Hwang Suk-jin la problemet på forsvarssiden: “Når angrepene blir mer koordinerte og automatiserte, kan ikke forsvaret forbli fragmentert.” Kontrollene skal være ferdige torsdag, og om FSC bekrefter Artex-funnet avgjør hvor mye av dette som blir en mal.
