Национальное агентство полиции Южной Кореи открыло предварительное расследование новых утечек данных на криптобирже Bithumb, в Daishin Securities и Mirae Asset Global Investments, изучая масштаб похищенных данных и возможную связь этих инцидентов с более ранней волной атак с использованием ИИ, затронувшей 16 финансовых компаний страны (Yonhap).

Та же группа в Национальном офисе, которая занималась ранее сообщенными взломами банков, со среды утром приняла на себя расследование новейших инцидентов.

Какие южнокорейские компании подверглись атаке?

Daishin Securities, Bithumb и Mirae Asset Global Investments — последние компании, затронутые волной утечек, сосредоточенной в Южной Корее.

По сообщениям местных СМИ, сильнее всего пострадала Daishin Securities: были раскрыты персональные и кредитные данные 38 490 клиентов.

Bithumb пока подтвердила, что злоумышленники получили доступ к данным сотрудников; биржа все еще выясняет, была ли похищена информация об участниках. В Mirae Asset Global Investments была раскрыта информация из внутренних бизнес-систем, однако, согласно заявлению компании, признаков кражи персональных кредитных данных нет.

После полного подтверждения данные трех новых инцидентов добавятся к примерно 100 000 записей, раскрытых в 16 финансовых компаниях по состоянию на 14 октября.

Связаны ли южнокорейские атаки между собой?

Связь пока не подтверждена, но расследователи Национального агентства полиции сравнивают методы, использованные в недавних утечках, чтобы выявить совпадения и установить, являются ли атаки изолированными.

Местное издание Seoul Economic Daily процитировало представителя полиции: «Мы не исключаем вероятности того, что это была атака того же человека, который стоит за делом о взломе банков».

Если расследователи подтвердят связь, это будет означать, что за октябрьскими утечками стоят те же злоумышленники, которые использовали ARTEX для атак на банки. ARTEX — это созданный в Китае открытый агентный инструмент для тестирования на проникновение, работающий совместно с большими языковыми моделями, такими как Claude Code.

Как ранее сообщал Cryptopolitan, CrowdStrike обнаружил в открытых каталогах серверов собственные логи сессий злоумышленника в Claude Code, конфигурационные файлы ARTEX и файлы памяти. На основе анализа восстановленных файлов CrowdStrike с умеренной степенью уверенности установил, что действовал финансово мотивированный оператор, говорящий по-китайски. Поскольку злоумышленник использовал те же инструменты для составления резюме, он раскрыл собственные контактные и Telegram-данные, которые, по данным CrowdStrike, могут принадлежать 26-летнему жителю города Маомин в провинции Гуандун — хотя компания по безопасности признала, что эти идентификаторы не являются стопроцентно надежными.

Южнокорейские специалисты скептически относятся к версии о причастности Китая лишь на том основании, что инструмент был создан в Китае. Профессор Высшей школы информационной безопасности Университета Корё поставил под сомнение, был ли ARTEX единственным инструментом, использованным в атаках.

Число жертв продолжает расти

Ранее на этой неделе KB Kookmin Bank сообщила, что детальный повторный анализ повысил подтвержденное число жертв со 119 до 2 210 (Seoul Economic Daily). Mirae Asset Life Insurance, отдельная компания, также обнаружила вторжения, что повлекло внеплановую проверку на месте со стороны Службы финансового надзора.

Комиссия по финансовым услугам уже провела проверку безопасности 555 финансовых компаний и выявила недостатки в 130, включая отсутствие патчей безопасности и мониторинга в реальном времени (материалы KDI).

Bithumb, со своей стороны, проводит кампанию, предупреждая клиентов о том, что утекшие персональные данные повторно используются в последующих фишинговых схемах и мошенничестве с удаленным доступом. Подтвержденный масштаб по последним делам остается неравномерным: Daishin сообщила об утечке данных клиентов, тогда как Bithumb и Mirae Asset Global Investments все еще различают доступ к данным сотрудников или внутренним системам и возможную кражу данных участников или персональных кредитных данных.