Финансовый сектор Южной Кореи снова под ударом. На этот раз жертвами стали брокеры Daishin Securities и Mirae Asset Global Investments, а также криптобиржа Bithumb. Для Daishin инцидент оказался серьёзнее — скомпрометирована персональная информация почти 39 тысяч клиентов: имена, email-адреса, номера телефонов. Mirae и Bithumb подтвердили инциденты, но пока не раскрывают деталей о краже данных.
Это уже вторая волна за месяц. В сентябре атакам подверглись несколько южнокорейских финансовых учреждений, и исследователи связали их с действиями предположительно китайского хакера, использовавшего AI-инструмент Artex для тестирования уязвимостей. Однако в нынешнем случае первопричина атак всё ещё выясняется.
Картина становится шире: в тот же день сообщили о кибератаке на японскую компанию GMO Internet. Хотя официально связь между инцидентами в Корее и Японии не установлена, волна атак указывает на системную проблему безопасности в регионе. Давние пробелы в защите IT-инфраструктуры, кажется, привлекают внимание злоумышленников с растущей активностью.
Южнокорейский регулятор — Financial Services Commission — среагировал требованием усилить меры киберзащиты и планирует проверить системы десятков компаний частного сектора. На практике это означает масштабный аудит, но вопрос, насколько быстро компании смогут закрыть найденные уязвимости, остаётся открытым.
Для отрасли это напоминание о том, что защита от целенаправленных атак — это не одноразовая задача. Когда злоумышленники используют AI для автоматизации подбора уязвимостей, реактивный подход (вот случилось, вот ищем решение) становится неэффективным. Нужна постоянная работа: мониторинг, тесты, обновления. И главное — нужно это делать действительно хорошо, не на уровне чек-боксов для регулятора.
В России финансовые компании сталкиваются с похожими вызовами, хотя регулирование пока менее интенсивно, чем в Южной Корее. Для банков и брокеров задача одна: либо инвестировать в собственный AI-мониторинг и автоматизацию обнаружения аномалий прямо сейчас, либо рисковать стать в очереди жертв. Некоторые крупные игроки уже расценивают это как необходимость, внедряя системы на основе анализа поведения, но для среднего звена это часто остаётся на периферии бюджетов.
Алексей Мартыненко
Главный редактор SPV News
Ключ в том, что AI-инструменты для взлома становятся более доступными и масштабируемыми. Раньше целевая атака требовала времени и экспертизы; теперь скрипт может перебирать уязвимости почти в автоматическом режиме. Финансовому сектору это меняет уравнение: нужны не только базовые стандарты, но реальная киберустойчивость, которая предполагает постоянное обновление и мониторинг в режиме реального времени.