Hinack ng Korean Bank, Tinanong pa si Claude Kung Saan Ibebenta ang Ninakaw na Data, Ayon sa CrowdStrike
Nagulat ang security community sa South Korea nang malaman na mismong yung suspected attacker sa kamakailang bank breaches ay nagtanong sa isang AI coding tool kung saan pwedeng ibenta ang data na galing sa breaches. Nahuli ng CrowdStrike yung tanong na ito sa session logs na naiwan sa open directories ng mga server na kontrolado ng attacker. Maraming bangko sa South Korea ang naglabas ng balita na may customer data na nag-leak nitong nakaraang linggo. Sabi ng CrowdStrike sa report nila noong October 7, gumamit yung hacker ng isang AI penetration testing tool na gawa sa China pati ilang language model para gawin ang campaign. Ano na ang Alam Tungkol sa Korean Bank Breaches? Sunod-sunod na inatake ang ilang Korean lenders mula kalagitnaan ng September hanggang early October. Kinumpirma ng Shinhan Bank na na-breach sila noong September 30 at kinabukasan in-announce nila na mga 25,000 customers ang tinamaan. Nakalusot ang intruder sa identity checks ng isang mobile service na loan agents ang gumagamit para mag-track ng applications. Kasama sa na-expose na records ang mga pangalan, phone numbers, yearly na kita, at mga na-compute na loan limit. Nandun din ang 66 resident registration numbers na parang national ID ng South Korea. Pangatlo naman ang KB Kookmin









