韓国警察庁は、暗号資産取引所Bithumb(ビッサム)、大信証券、未来アセットグローバル投資で発生した新たな情報漏えい事件について予備捜査に乗り出し、流出データの規模と、国内の金融機関16社を襲った以前のAI支援型攻撃の波との関連性を調べている(聯合ニュース)。

すでに以前報じられた銀行ハッキングを担当していた同庁の同一チームが、水曜日朝の時点で最新の事件の捜査を引き継いだ。

どの韓国企業が被害を受けたのか?

大信証券、Bithumb、未来アセットグローバル投資は、韓国に集中する情報漏えいの波で最新の被害を受けた企業である。

現地報道によると、最も被害が大きかったのは大信証券で、顧客38,490名の個人情報およびクレジット情報が流出した。

Bithumbはこれまでに、攻撃者が職員データにアクセスしたことを確認している。同取引所は会員情報も盗まれたかどうかを依然として確認中である。未来アセットグローバル投資では、内部業務システムの情報が流出したが、同社の声明では個人のクレジットデータが持ち出された証拠はないとしている。

3件の新たな事案の数字が完全に確認されれば、10月14日時点で16の金融企業で流出した約10万件の記録に加算されることになる。

韓国へのハッキングは関連しているのか?

関連性はまだ確認されていないが、韓国警察庁の捜査官らは、最近の情報漏えいで使用された手法を比較し、一致点を特定して攻撃が個別のものかどうかを判断している。

現地メディアのソウル経済新聞は、警察関係者の次の発言を伝えた。「我々は、銀行ハッキング事件の背後にいる同一人物による攻撃の可能性を排除していない」

捜査当局が関連性を確認すれば、ARTEXを使って銀行を攻撃したのと同じ攻撃者が10月下旬のこれらの情報漏えいの背後にいることになる。ARTEXは、Claude Codeなどの大規模言語モデルと連携して動作する、中国製のオープンソースのエージェント型ペネトレーションテストツールである。

Cryptopolitanが以前報じたように、CrowdStrikeは、攻撃者自身のClaude Codeセッションログ、ARTEX設定ファイル、メモリファイルが公開されたサーバーディレクトリに残っていることを発見した。回収されたファイルの評価に基づき、CrowdStrikeは、金銭的動機を持つ中国語話者の攻撃者を中程度の確度で特定した。攻撃者が同じツールで履歴書を作成したため、自身の連絡先とTelegramの情報を流出させており、CrowdStrikeによれば、これは広東省茂名市の26歳の人物に属している可能性があるという。ただし、同セキュリティ企業は、これらの識別情報が100%信頼できるものではないことを認めている。

韓国の専門家らは、ツールが中国製であるという理由だけで中国の関与に結びつけることには懐疑的である。高麗大学大学院情報セキュリティ学科の教授は、ARTEXが攻撃に使用された唯一のツールであったかどうかに疑問を呈している。

被害者数は増え続ける

今週初め、KB国民銀行は詳細な再調査により、確認済み被害者数が119人から2,210人に増加したと発表した(ソウル経済新聞)。別法人である未来アセット生命保険も不正侵入を検知し、金融監督院による緊急の現場検査を受けた。

金融委員会はすでに555の金融企業へのセキュリティ点検を実施し、そのうち130社でセキュリティパッチの未適用やリアルタイム監視の欠如といった不備が見つかった(KDI政策資料)。

Bithumbは、流出した個人情報がその後のフィッシング詐欺やリモートアクセス詐欺に悪用されていると顧客に警告するキャンペーンを実施している。最新の事案における確認済みの被害範囲はまちまちである。大信証券は顧客データの流出を報告している一方、Bithumbと未来アセットグローバル投資は、職員または内部システムへのアクセスと、会員情報や個人クレジットデータの盗難の可能性とをまだ区別している段階である。