SEUL — O presidente da Coreia do Sul, Lee Jae Myung, afirmou nesta terça-feira (6) que há indícios de uso de modelos de inteligência artificial em ataques cibernéticos contra sete instituições financeiras. A Comissão de Serviços Financeiros informou que mais de 68 mil pessoas foram afetadas.
Os ataques expuseram dados de usuários, mas não houve relatos de valores roubados. Uma autoridade familiarizada com o caso afirmou que uma ferramenta de IA generativa foi usada para encontrar vulnerabilidades e lançar um ataque.
A polícia abriu uma investigação completa. Os invasores parecem ter explorado sistemas menos seguros operados por terceiros, sem atingir as principais redes de pagamentos dos bancos. Em um dos episódios, um criminoso burlou verificações de identidade em um portal usado por correspondentes de crédito para acompanhar solicitações de clientes. O caso expôs dados de cerca de 25 mil clientes do Shinhan Bank.
Cerca de 40 mil clientes do Yegaram Savings Bank e 2.200 clientes corporativos do Welcome Savings Bank também tiveram dados expostos. Violações menores atingiram o KB Kookmin Bank e o Hana Bank. O BNK Busan Bank e a Hyundai Capital relataram vazamentos relacionados a prestadores de serviços ou correspondentes de crédito.
Ferramenta investigada
Na última sexta-feira (2), Moon Jong-hyun, diretor do Genians Security Center, disse que as evidências indicavam o uso do Artex em parte dos ataques. A ferramenta de código aberto e em língua chinesa usa IA para localizar e testar vulnerabilidades em sistemas computacionais.
Em uma publicação no LinkedIn, Jong-hyun comparou o Artex a uma faca de cozinha, que pode ser usada por um chef ou “como arma por um criminoso”. Endereços IP idênticos ou semelhantes indicam que um único invasor pode ter participado de pelo menos parte dos ataques.
Em uma reunião de emergência no domingo, Lee Eog-weon, presidente da Comissão de Serviços Financeiros, pediu “o mais alto nível de vigilância” ao setor financeiro. Ele também defendeu o desenvolvimento de sistemas capazes de “usar IA para se defender de ataques com IA”.
O Ministério da Ciência e sua agência de segurança cibernética criaram uma operação emergencial de resposta 24 horas. As autoridades pediram que provedores de nuvem bloqueassem atividades originadas de endereços IP suspeitos no exterior.
A onda de ataques ocorre após outros incidentes de segurança envolvendo a Coupang, a TVing, a LotteCard e a KT ao longo do último ano. No ano passado, a Anthropic afirmou que hackers supostamente apoiados pelo Estado chinês usaram o Claude Code contra cerca de 30 organizações, incluindo instituições financeiras. Em fevereiro deste ano, fraudadores usaram falsificação de identidade com IA para desviar 95 milhões de euros (R$ 532,02 milhões) do banco privado italiano Fideuram.
