AI-drivna cyberattacker har drabbat 16 sydkoreanska finansinstitut och läckt omkring 100 000 personuppgifter. Det är den hittills största kända attackvågen av sitt slag mot den sydkoreanska finanssektorn.

Bland de drabbade finns fyra storbanker: Shinhan, KB Kookmin, BNK Busan och Hana, samt sparbanker som Welcome och OK. Även kryptobörsen Gopax och betalningsföretag som Streami och Brightfix finns på listan. Totalt har regulatorer bekräftat att 130 finansföretag har brister i sina säkerhetssystem.

De stulna uppgifterna inkluderar namn, e-postadresser, telefonnummer och personnummer.

Hur attacken fungerade

Angriparna använde AI-agenter för att automatisera intrången och röra sig snabbt genom hela sektorn. Traditionella signaturbaserade försvar, som bara känner igen kända angreppsmönster, hade svårt att hänga med när attackmetoderna ändrades för varje försök.

Ram Varadarajan, vd på Acalvio, kommenterar: "Räckvidden av den här kampanjen visar hur en AI-assisterad angripare kan ta sig igenom en hel sektor i ett tempo som tidigare bara var möjligt mot ett enskilt mål."

Vad svenska företag bör göra

Händelsen i Sydkorea är ett varningstecken för finansbranschen globalt. AI-drivna attacker är inte längre en framtidsfråga utan en realitet.

Säkerhetsexperter rekommenderar att organisationer:

• Komplettera signatursbaserade försvar med beteendeanalys i realtid
• Använda "lockbetesuppgifter" (decoy credentials) som utlöser larm om en AI-agent försöker komma åt dem
• Gå från engångskontroller av identitet till kontinuerlig övervakning av användaraktivitet

Patrick Harr, vd på DataVisor, konstaterar att bedrägerier blivit polymorfa: "Angripare byter identiteter, dokument, enheter och beteenden snabbare än statiska försvar kan anpassa sig."

Sydkoreas regulatorer har redan skärpt säkerhetskraven för landets finanssektor. Liknande krav väntas sprida sig till andra marknader, inklusive EU.

Källa: Security Magazine