В период с конца сентября по начало октября ряд южнокорейских банков столкнулись с утечками данных. Shinhan Bank сообщил о 25 000 пострадавших клиентов, KB Kookmin Bank подтвердил утечку данных 119 человек, Hana Bank — 89, а BNK — 11. Злоумышленники получили доступ к именам, номерам телефонов, сведениям о доходах и национальным идентификационным номерам.
Согласно отчету CrowdStrike от 7 октября, хакеры хранили логи сессий в открытых директориях на своих серверах. В логах зафиксировано использование ИИ-помощника Claude Code для поиска площадок по продаже украденной информации, включая профильные группы в Telegram. Также хакер просил ИИ составить резюме на основе результатов своих атак.
В ходе атак применялся инструмент для тестирования на проникновение ARTEX китайской разработки, размещенный на сервере в Гонконге. Злоумышленники использовали модели DeepSeek v4.1-flash, Zhipu AI GLM-5.3 и xAI Grok 4.6. Эксперты CrowdStrike с умеренной уверенностью полагают, что за атаками стоит финансово мотивированный китаеговорящий хакер.
В логах сессий обнаружили Telegram-аккаунт, указание возраста 26 лет и локацию в Маомине, провинция Гуандун. Этот же аккаунт ранее фигурировал в попытках поиска уязвимостей на маркетплейсе NFT. Полиция Южной Кореи начала расследование инцидентов, которые вызвали общественную обеспокоенность из-за использования ИИ в киберпреступлениях.
