Südkoreanische Polizei ermittelt zu Hacks bei Bithumb und Daishin, während die Zahl der KI-verbundenen Angriffe weiter steigt
Wichtige Erkenntnisse
- •Die südkoreanische Nationalpolizei hat eine vorläufige Untersuchung zu neuen Datenschutzverletzungen bei Bithumb, Daishin Securities und Mirae Asset Global Investments eingeleitet.
- •Daishin Securities meldete die größte bestätigte Datenoffenlegung mit den Personal- und Kreditdaten von 38.490 Kunden.
- •Die Ermittler prüfen, ob die neuen Datenschutzverletzungen mit früheren KI-gestützten Angriffen unter Verwendung des Tools ARTEX zusammenhängen, die 16 Finanzunternehmen trafen und rund 100.000 Datensätze offenlegten.
- •Die KB Kookmin Bank erhöhte nach einer detaillierten erneuten Prüfung ihre bestätigte Opferzahl von 119 auf 2.210, und Mirae Asset Life Insurance erkannte ebenfalls Eindringlinge, was eine dringende Vor-Ort-Prüfung der Finanzaufsicht nach sich zog.
- •Eine Sicherheitsüberprüfung der Finanzaufsichtskommission bei 555 Finanzunternehmen ergab bei 130 Mängel, darunter fehlende Sicherheitspatches und keine Echtzeitüberwachung.
Die südkoreanische Nationalpolizei hat eine vorläufige Untersuchung zu neuen Datenschutzverletzungen bei der Kryptobörse Bithumb, Daishin Securities und Mirae Asset Global Investments eingeleitet. Ermittelt werden das Ausmaß der gestohlenen Daten und mögliche Verbindungen zu einer früheren Welle KI-gestützter Angriffe, die 16 Finanzunternehmen im Land traf (Yonhap).
Dasselbe Team der Nationalbehörde, das bereits an den zuvor gemeldeten Bankhackings arbeitete, übernahm am Mittwochmorgen die Ermittlungen zu den neuesten Vorfällen.
Welche südkoreanischen Unternehmen wurden getroffen?
Daishin Securities, Bithumb und Mirae Asset Global Investments sind die neuesten Unternehmen, die von einer auf Südkorea konzentrierten Welle von Datenschutzverletzungen betroffen sind.
Laut lokalen Berichten war Daishin Securities am stärksten betroffen, wobei die Personal- und Kreditdaten von 38.490 Kunden offengelegt wurden.
Bithumb hat bislang bestätigt, dass Angreifer auf Mitarbeiterdaten zugegriffen haben; die Börse prüft noch, ob auch Mitgliedsdaten gestohlen wurden. Bei Mirae Asset Global Investments wurden Informationen aus internen Geschäftssystemen offengelegt, wobei das Unternehmen nach eigenen Angaben keine Hinweise darauf fand, dass persönliche Kreditdaten entwendet wurden.
Sobald sie vollständig bestätigt sind, kommen die Zahlen der drei neuen Vorfälle zu den rund 100.000 Datensätzen hinzu, die bis zum 14. Oktober bei 16 Finanzunternehmen offengelegt wurden.
Hängen die südkoreanischen Hacks zusammen?
Eine Verbindung wurde noch nicht bestätigt, aber die Ermittler der Nationalpolizei vergleichen die bei den aktuellen Datenschutzverletzungen verwendeten Methoden, um Übereinstimmungen zu finden und festzustellen, ob die Angriffe isoliert sind.
Der lokale Outlet Seoul Economic Daily zitierte einen Polizeibeamten mit den Worten: „Wir schließen die Möglichkeit nicht aus, dass dies ein Angriff derselben Person hinter dem Bankhacking-Fall war.“
Bestätigen die Ermittler eine Verbindung, würde das bedeuten, dass dieselben Angreifer, die mit ARTEX die Banken angriffen, auch hinter den Datenschutzverletzungen Ende Oktober stecken. ARTEX ist ein in China entwickeltes Open-Source-Agentur-Tool für Penetrationstests, das alongside großen Sprachmodellen wie Claude Code läuft.
Wie Cryptopolitan bereits berichtete, fand CrowdStrike die eigenen Claude-Code-Sitzungsprotokolle des Angreifers, ARTEX-Konfigurationsdateien und Speicherdateien in offengelegten Serververzeichnissen. Auf Grundlage der Auswertung der wiederhergestellten Dateien identifizierte CrowdStrike mit mittlerer Zuverlässigkeit einen finanziell motivierten, chinesischsprachigen Akteur. Da der Angreifer dieselben Tools zum Verfassen eines Lebenslaufs nutzte, gab er eigene Kontakt- und Telegram-Daten preis, die nach Angaben von CrowdStrike möglicherweise einer 26-jährigen Person in Maoming, Guangdong, zuzuordnen sind — wobei das Sicherheitsunternehmen einräumte, dass diese Identifizierungen nicht zu 100% zuverlässig sind.
Südkoreanische Fachleute sind skeptisch, die Angriffe allein deshalb auf chinesische Beteiligung zurückzuführen, weil das Tool in China entwickelt wurde. Ein Professor der Graduate School of Information Security der Korea University stellte die Frage, ob ARTEX das einzige bei den Angriffen eingesetzte Tool war.
Die Zahl der Opfer wächst weiter
Die KB Kookmin Bank gab Anfang dieser Woche an, dass eine detaillierte erneute Prüfung die bestätigte Opferzahl von 119 auf 2.210 erhöht hat (Seoul Economic Daily). Mirae Asset Life Insurance, ein separates Unternehmen, erkannte ebenfalls Eindringlinge und zog eine dringende Vor-Ort-Prüfung der Finanzaufsicht nach sich.
Die Finanzaufsichtskommission hat bereits eine Sicherheitsüberprüfung von 555 Finanzunternehmen durchgeführt und dabei bei 130 Mängel festgestellt, darunter fehlende Sicherheitspatches und keine Echtzeitüberwachung (KDI-Material).
Bithumb wiederum führt eine Kampagne, die Kunden davor warnt, dass geleakte personenbezogene Daten in nachfolgenden Phishing- und Fernzugriffs-Betrugsmaschen wiederverwendet werden. Der bestätigte Umfang bleibt in den neuesten Fällen uneinheitlich: Daishin hat die Offenlegung von Kundendaten gemeldet, während Bithumb und Mirae Asset Global Investments noch dabei sind, den Zugriff auf Mitarbeiter- bzw. interne Systeme von einem möglichen Diebstahl von Mitglieds- bzw. Kreditdaten zu unterscheiden.
