Zuid-Korea onderzoekt AI-sporen in reeks bankaanvallen
De politie heeft een team van 28 mensen gevormd nadat bij zeven financiële instellingen klantgegevens werden blootgesteld.
De volgredacteur houdt het voor je bij
Zuid-Korea onderzoekt een reeks cyberaanvallen op financiële instellingen waarbij mogelijk kunstmatige intelligentie is gebruikt. President Lee Jae Myung heeft opdracht gegeven de schade snel te beperken, maar de daders en de precieze omvang van de gegevensblootstelling zijn nog niet vastgesteld.
De Zuid-Koreaanse politie heeft een formeel onderzoek geopend naar recente aanvallen op financiële instellingen. Volgens het Zuid-Koreaanse persbureau Yonhap bestaat het speciale onderzoeksteam uit 28 mensen. De politie onderzoekt mogelijke overtredingen van de wet op informatie- en communicatienetwerken.
President Lee Jae Myung gaf dinsdag tijdens een kabinetsvergadering opdracht extra mensen en middelen in te zetten. Aanleiding zijn aanwijzingen dat bij zeven financiële bedrijven klantinformatie is blootgesteld. Yonhap noemde onder meer Hana Bank, KB Kookmin Bank en Shinhan Bank.
De mogelijke rol van AI is nog niet bewezen. Lee zei dat bij sommige aanvallen aanwijzingen zijn gevonden voor het gebruik van kunstmatige intelligentie. Dat kan betekenen dat aanvallers systemen sneller hebben verkend of kwetsbaarheden geautomatiseerd hebben onderzocht, maar de beschikbare openbare informatie laat niet zien welk hulpmiddel is gebruikt of wie erachter zit.
De financiële toezichthouder kwam eerder deze maand bijeen na meerdere incidenten. In een openbare verklaring riep de commissie banken, kaartmaatschappijen en andere financiële instellingen op externe systemen te controleren, toegangsrechten aan te scherpen en informatie over aanvalspogingen sneller te delen.
De zaak is ook relevant voor de manier waarop financiële bedrijven AI zelf willen gebruiken. Zuid-Korea versoepelt tijdelijk regels voor netwerkafscherming zodat geselecteerde financiële instellingen AI-systemen voor cyberveiligheid kunnen testen. De toezichthouder koppelt daar interne controles en rapportage over risico’s aan.
Voor klanten is vooral van belang dat de instellingen nog onderzoeken welke gegevens precies zijn geraakt. Er is in de openbare verklaringen geen bevestiging dat betaalrekeningen zijn leeggehaald of dat alle genoemde instellingen op dezelfde manier zijn aangevallen. De politie en toezichthouders benadrukken daarom onderzoek en schadebeperking, niet een vaststaande conclusie over een AI-aanval.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De vaststaande feiten komen uit Yonhap en Zuid-Koreaanse overheidsbronnen. De tekst houdt de mogelijke AI-component nadrukkelijk bij een onderzoekshypothese.
- bevestigd De politie heeft een formeel onderzoek geopend en een team van 28 mensen gevormd. — Yonhap vermeldt het formele onderzoek en de omvang van het team. bron
- bevestigd Bij zeven financiële bedrijven is klantinformatie blootgesteld. — Yonhap schrijft dit toe aan de recente bekendmakingen over de aanvallen. bron
- bevestigd AI is mogelijk gebruikt, maar dat is niet bewezen. — President Lee sprak over mogelijke AI-sporen; de bronnen bevestigen geen specifieke tool of dader. bron
- bevestigd Zuid-Korea versoepelt tijdelijk regels om AI voor cyberveiligheid te testen. — De Financial Services Commission beschrijft de tijdelijke versoepeling en de voorwaarden. bron
Noot van de redactie
De politie-inval en de blootstelling van gegevens zijn bevestigd. De vermeende inzet van AI, de identiteit van de aanvallers en de volledige omvang van de schade zijn nog onzeker.Bronnen
- Lee orders dedication of personnel, resources to handling hacking attacks — Yonhap News Agency
- Recent financial-sector intrusion threats — Financial Services Commission of South Korea
- Temporary Easing of Network Separation Rule Available for More Financial Companies for AI Cybersecurity Purpose — Financial Services Commission
Meer hierover bij andere media
- NU.nl — „zuid-korea cyberveiligheid”
- De Telegraaf — „zuid-korea cyberveiligheid”
- de Volkskrant — „zuid-korea cyberveiligheid”