Zuid-Koreaanse politie onderzoekt hacks bij Bithumb en Daishin nu aantal AI-gerelateerde datalekken blijft groeien
Belangrijkste punten
- •De Nationale Politie van Zuid-Korea heeft een voorlopig onderzoek geopend naar nieuwe datalekken bij Bithumb, Daishin Securities en Mirae Asset Global Investments.
- •Daishin Securities meldde de grootste bevestigde lekkage, met gelekte persoonlijke en kredietgegevens van 38.490 klanten.
- •Onderzoekers onderzoeken of de nieuwe datalekken verband houden met eerdere AI-ondersteunde aanvallen met de ARTEX-tool die 16 financiële bedrijven troffen en circa 100.000 registers blootstelden.
- •KB Kookmin Bank verhoogde na een gedetailleerde herbeoordeling het bevestigde aantal slachtoffers van 119 naar 2.210, en Mirae Asset Life Insurance detecteerde ook inbraken, wat leidde tot een dringende on-site inspectie door de Financial Supervisory Service.
- •Een beveiligingsbeoordeling van de Financial Services Commission bij 555 financiële bedrijven vond tekortkomingen bij 130, waaronder ontbrekende beveiligingspatches en geen realtime monitoring.
De Nationale Politie van Zuid-Korea heeft een voorlopig onderzoek geopend naar nieuwe datalekken bij crypto-beurs Bithumb, Daishin Securities en Mirae Asset Global Investments, waarbij de omvang van de gestolen data en de vraag of de incidenten verband houden met een eerdere golf van AI-ondersteunde aanvallen op 16 financiële bedrijven in het land worden onderzocht (Yonhap).
Hetzelfde team bij het Nationaal Bureau dat eerder werkte aan de gemelde bankhacks heeft woensdagochtend het onderzoek naar de nieuwste incidenten overgenomen.
Welke Zuid-Koreaanse bedrijven zijn getroffen?
Daishin Securities, Bithumb en Mirae Asset Global Investments zijn de nieuwste bedrijven die zijn gegrepen door een golf van datalekken die zich concentreert in Zuid-Korea.
Volgens lokale berichten was Daishin Securities het zwaarst getroffen, met gelekte persoonlijke en kredietgegevens van 38.490 klanten.
Bithumb heeft tot nu toe bevestigd dat aanvallers toegang kregen tot personeelsgegevens; de beurs onderzoekt nog of ook ledeninformatie is gestolen. Bij Mirae Asset Global Investments was informatie uit interne bedrijfssystemen blootgesteld, hoewel de verklaring van het bedrijf meldde dat er geen bewijs is dat persoonlijke kredietgegevens zijn meegenomen.
Zodra de cijfers van de drie nieuwe incidenten volledig zijn bevestigd, komen deze bovenop de circa 100.000 registers die op 14 oktober waren blootgesteld bij 16 financiële bedrijven.
Zijn de Zuid-Koreaanse hacks verbonden?
Er is geen verband bevestigd, maar onderzoekers van de Nationale Politie vergelijken de methoden die bij de recente datalekken zijn gebruikt om overeenkomsten te vinden en te bepalen of de aanvallen geïsoleerd zijn.
Het lokale medium Seoul Economic Daily citeerde een politiefunctionaris: „We sluiten niet uit dat dit een aanval was van dezelfde persoon achter de bank-hackzaak.”
Als de onderzoekers een verband bevestigen, zou dat betekenen dat dezelfde aanvallers die ARTEX gebruikten om de banken te treffen achter de datalekken van eind oktober zitten. ARTEX is een opensource agentisch penetratietestprogramma, gebouwd in China, dat draait naast grote taalmodellen zoals Claude Code.
Zoals Cryptopolitan eerder meldde, vond CrowdStrike de sessielogboeken van de aanvaller zelf van Claude Code, ARTEX-configuratiebestanden en geheugenbestanden in blootgestelde servermappen. Op basis van beoordelingen van de teruggevonden bestanden identificeerde CrowdStrike met gematigde zekerheid een financieel gemotiveerde, Chinese sprekende dader. Omdat de aanvaller dezelfde tools gebruikte om een cv op te stellen, lekte deze zijn eigen contactgegevens en Telegram-gegevens, die volgens CrowdStrike mogelijk toebehoren aan een 26-jarige in Maoming, Guangdong — al gaf het beveiligingsbedrijf toe dat deze identificatoren niet 100% betrouwbaar zijn.
Zuid-Koreaanse specialisten zijn sceptisch over het toeschrijven van de aanvallen aan Chinese betrokkenheid louter omdat de tool in China is gebouwd. Een professor aan de Graduate School of Information Security van Korea University vroeg zich af of ARTEX de enige tool was die bij de aanvallen werd gebruikt.
Aantal slachtoffers blijft groeien
Eerder deze week meldde KB Kookmin Bank dat een gedetailleerde herbeoordeling het bevestigde aantal slachtoffers verhoogde van 119 naar 2.210 (Seoul Economic Daily). Mirae Asset Life Insurance, een afzonderlijke entiteit, detecteerde ook inbraken en kreeg te maken met een dringend on-site inspectie door de Financial Supervisory Service.
De Financial Services Commission heeft al een beveiligingsbeoordeling uitgevoerd bij 555 financiële bedrijven en tekortkomingen geconstateerd bij 130, waaronder ontbrekende beveiligingspatches en geen realtime monitoring (KDI-beleidsmateriaal).
Bithumb voert op zijn beurt een campagne om klanten te waarschuwen dat gelekte persoonsgegevens worden hergebruikt in opvolgende phishing- en remote-access-fraude. De bevestigde omvang blijft ongelijk verdeeld over de nieuwste gevallen: Daishin heeft blootstelling van klantgegevens gemeld, terwijl Bithumb en Mirae Asset Global Investments nog onderscheid maken tussen toegang tot personeels- of interne systemen en mogelijke diefstal van leden- of persoonlijke kredietgegevens.
