ردپای ابزارهای هوش مصنوعی در حمله سایبری به بانک کره‌ای

جهان صنعت نیوز، خبرگزاری یونهاپ به نقل از کارشناسان امنیت سایبری گزارش داد که مهاجمان احتمالا از عامل‌های هوش مصنوعی پیچیده برای شناسایی آسیب‌پذیری‌ها و دسترسی غیرمجاز به سرویسی که توسط مسئولان جذب وام استفاده می‌شد، بهره برده‌اند.

بانک «شینهان»، از زیرمجموعه‌های گروه مالی شینهان، پنج‌شنبه گذشته اعلام کرد که یک عامل خارجی غیرمجاز به برخی سرویس‌ها دسترسی پیدا کرده و اطلاعات مشتریان را به دست آورده است. این بانک در حال بررسی علت، دامنه و پیامدهای احتمالی این حادثه با همکاری مقامات و کارشناسان خارجی امنیت سایبری است.

این بانک اعلام کرد در حال حاضر قادر به برآورد دقیق تاثیر احتمالی این حادثه بر وضعیت مالی، نتایج عملیاتی یا فعالیت‌های تجاری خود نیست و در ادامه افزود: اطلاعات افشا شده شامل نام مشتریان، شماره تلفن، درآمد سالانه و سقف اعتبار وام آنها بوده است.

این حادثه یک خطر نوظهور در حوزه امنیت سایبری را برجسته می‌کند، زیرا هوش مصنوعی به هکرها امکان می‌دهد جستجو برای یافتن حفره‌های امنیتی در تعداد زیادی از سیستم‌ها را به‌صورت خودکار انجام دهند.

سخنگوی نهاد ناظر مالی کره جنوبی اعلام کرد که «سرویس نظارت مالی» (FSS) این کشور بازرسی اضطراری در محل را برای تعیین ماهیت و وسعت نفوذ امنیتی به بانک «شینهان» آغاز کرده است.

این اتفاق در حالی رخ می‌دهد که موجی از حملات هکری، سایر بانک‌های کره جنوبی را نیز هدف قرار داده است. بانک «کی‌بی کوکمین» (KB Kookmin) روز جمعه دوم اکتبر اعلام کرد که اطلاعات شخصی ۱۱۹ مشتری به دلیل نفوذ خارجی فاش شده است. بانک «هانا» (Hana) نیز گزارش داد که ۸۹ مشتری تحت تاثیر یک حمله هکری قرار گرفته‌اند.

«کمیسیون خدمات مالی» (FSC) در دوم اکتبر جلسه‌ای با بانک‌های محلی برای بررسی نشت داده‌ها برگزار کرد و قرار است هفته آینده نیز جلسه دیگری تشکیل دهد.

«مون چونگ-هیون»، مدیر شرکت امنیت سایبری «جنیانز» (Genians)، گفت: در چندین حمله اخیر در کره جنوبی، از ابزارهای هوش مصنوعی استفاده شده که در اصل برای اهداف تدافعی توسعه یافته و به اشتراک گذاشته شده بودند. با این حال، استفاده از این ابزارها در تلاش‌های هکری برای تسهیل ارتکاب جرم، می‌تواند همچون «شمشیری دو لبه» عمل کند. مان افزود: «با پیشرفت فناوری‌های مرتبط با هوش مصنوعی، کدهای منبع به طور بی‌هدف به اشتراک گذاشته می‌شوند و برای تلاش‌های مخرب هک هوش مصنوعی مورد استفاده قرار می‌گیرند، بنابراین، بسیاری از مردم باید احتیاط کنند.»

تعداد افرادی که تحت تاثیر افشای داده‌های بانک «شینهان» قرار گرفته‌اند، در مقایسه با برخی از بزرگترین موارد درز داده کره جنوبی نسبتا کم است.

بر اساس گزارش بلومبرگ، هوانگ سونگ هو، مدیر شرکت «نورد وی‌پی‌اِن» در کره جنوبی گفت: «این مورد خاص نگران‌کننده است زیرا اطلاعات شخصی و مالی را افشا کرده است.» او افزود: این اطلاعات می‌تواند برای ایجاد کلاهبرداری‌های شخصی‌سازی‌شده استفاده شود که هوش مصنوعی مولد آنها را قانع‌کننده‌تر کرده است.

منبع: ایسنا

دانش و فناوری