Fem dagar, sju bolag
Sju sydkoreanska finansbolag har anmält läckor av kunduppgifter sedan torsdagen, och utredare tror att en och samma angripare utförde dem alla med hjälp av ett autonomt AI-verktyg för intrångstester. The Korea Times uppgav att fler än 67 000 personer berörs. Samma IP-adress hittades hos samtliga sju bolag.
The Korea Herald redovisade läckorna: Shinhan Bank, med låneansökningar för omkring 25 000 personer; Yegaram Savings Bank, omkring 40 000; Welcome Savings Bank, 2 200 fall; Hyundai Capital, 146 personer; KB Kookmin Bank, 153; Hana Bank, 89 fall; och BNK Busan Bank, 11 inhyrda arbetstagare. Woori Bank och NH NongHyup Bank uppgav att intrångsförsök mot dem blockerades. De exponerade uppgifterna omfattar namn, kontaktuppgifter, personnummer, årsinkomst och lånetak.
Vad utredarna hittade på servern
Verktyget utredarna pekar på är Artex, ett kinesiskspråkigt system för intrångstester med öppen källkod som sprids via GitHub. Det använder en stor språkmodell för att kartlägga, hitta sårbara inloggningspunkter, planera en väg in, genomföra angreppet och verifiera resultatet, utan att en människa styr varje steg. Analytiker vid Korea Financial Security Institute identifierade det på en signatur som dess trafik lämnar efter sig, och spår hittades på en server som tros ha använts i attackerna.
Två förbehåll är viktiga. Utredarna säger att en människa styrde kampanjen: verktyget automatiserar arbetet, det valde inte målen. Och det kinesiskspråkiga gränssnittet säger ingenting om var operatören finns. Finansinspektionsmyndigheten FSC har inte bekräftat att Artex användes, och dess ordförande Lee Eok-won uttryckte sig försiktigt: “Vi kan inte utesluta möjligheten att attacker använder AI.”
Myndighetens svar
Myndigheten kallade till ett krismöte med branschens ledning på söndagen och beordrade bolagen att blockera extern åtkomst till sina system om den inte är nödvändig för verksamheten. Den finansiella tillsynsmyndigheten FSS gav bolagen i uppdrag att slutföra akuta säkerhetsgenomgångar senast på torsdagen. President Lee Jae Myung gav myndigheterna i uppdrag att utreda grundligt, uppgav talespersonen Kang Yu-jung.
Lee Eok-won sa att det i nuläget inte finns tecken på att känslig information läckt, men att sekundär skada som telefonbedrägerier inte kan uteslutas. “Vi behöver gå igenom hela säkerhetsramverket för att säkerställa att det inte finns luckor”, sa han.
Pengar som lagts på fel ställen
Det obekväma för bankerna är att ingenting av detta kom in genom ytterdörren. The Korea Herald rapporterade säkerhetsutgifter för 2026 på 86,07 miljarder won hos KB Kookmin, 63,63 miljarder hos Hana, 61,56 miljarder hos Woori och 40,59 miljarder hos Shinhan. Attackerna gick i stället via anställdas system, leverantörers åtkomst och nätverk av låneförmedlare — perimeterns kanter snarare än kärnan.
Den asymmetrin är poängen flera koreanska akademiker gjorde den här veckan. Lim Jong-in, professor som rådgivit regeringen i säkerhetsfrågor, sa att AI-agenter är “kapabla att automatiskt söka efter sårbarheter”. Hwang Suk-jin lade problemet på försvarssidan: “När attackerna blir mer samordnade och automatiserade kan försvaret inte förbli fragmenterat.” Genomgångarna ska vara klara på torsdag, och om FSC bekräftar Artex-fyndet avgör hur mycket av detta som blir en mall.
