ABD merkezli siber güvenlik firması CrowdStrike tarafından yayımlanan güncel bir rapora göre, Güney Kore'deki finansal altyapı ciddi bir siber saldırı ile karşı karşıya kaldı. Çince konuşan ve kimliği henüz belirlenemeyen bir bilgisayar korsanının, yapay zeka destekli gelişmiş araçlar kullanarak Güney Kore'deki çeşitli finans kuruluşlarına sızdığı ve verileri ele geçirdiği ortaya çıktı.
Saldırı süreci nasıl gerçekleşti?
Yonhap Haber Ajansı'nın aktardığı bilgilere göre, saldırıların Eylül ayının sonu ile Ekim ayının başı arasındaki süreci kapsadığı bildirildi. Söz konusu saldırganın, bankacılık sistemlerini hedef alarak kurumları devre dışı bırakmak veya veri sızdırmak amacıyla, Çin yapımı bir açık kaynaklı sızma testi aracı olan ARTEX yazılımını, büyük dil modelleri ile entegre bir şekilde kullandığı tespit edildi. Bu yöntemle korsanların, geleneksel savunma mekanizmalarını daha kolay aştığı düşünülüyor.
Hedef alınan kritik noktalar
Saldırının odak noktasında, Güney Kore'nin finansal sistemi içerisinde kritik öneme sahip olan hizmetler yer alıyor. Edinilen verilere göre, bir bankaya ait kredi sorgulama hizmeti ile bir başka kredi kuruluşunun personeli tarafından kullanılan mobil destek platformu saldırganların başlıca hedefleri arasında yer aldı.
Saldırı kaynakları ve motivasyon
CrowdStrike ekipleri, siber saldırılarla doğrudan bağlantılı olan iki farklı sunucu tespit etti. Yapılan teknik incelemeler sonucunda, bu sunuculardan birinin Hong Kong merkezli olduğu belirlendi. Şirket, elde ettiği veriler ışığında bilgisayar korsanının tamamen mali motivasyonla hareket ettiğini, özellikle Güney Kore'den elde edilen çalıntı verilerin satıldığı yasa dışı pazar yerlerine yönelik aramaların bu durumu desteklediğini vurguladı. Şu an için saldırganın kesin kimliği, ihlallerin toplam boyutu ve ele geçirilen verilerin net miktarı hakkında henüz doğrulanmış bir bilgi bulunmuyor.
Finansal sektörde geniş kapsamlı soruşturma
Bu siber saldırı bulguları, Güney Kore'nin önde gelen bankaları olan Hana Bank, KB Kookmin Bank ve Shinhan Bank bünyesinde daha önce yaşanan veri ihlallerinin hemen ardından gündeme geldi. Yaşanan bu güvenlik zafiyetleri, ülkedeki finansal düzenleyici kurumlar ile kolluk kuvvetlerinin koordineli bir şekilde kapsamlı bir soruşturma süreci başlatmasına neden oldu.
(Kaynak: Sabah)
