Korean Bank Hacker ने Claude से पूछा चुराए गए डेटा को कहां बेचें, CrowdStrike का दावा
दक्षिण कोरिया में हाल में हुई बैंक हैक्स के संदिग्ध हमलावर ने AI कोडिंग टूल से पूछा कि हैक किया गया डेटा कहां बेचा जाता है। CrowdStrike ने यह अनुरोध उन्हीं सर्वरों पर खुले डायरेक्टरीज़ के सेशन लॉग्स में पाया जो अटैकर के कंट्रोल में थे। पिछले हफ्ते कई दक्षिण कोरियाई बैंकों ने ग्राहकों के डेटा लीक होने की जानकारी दी है। CrowdStrike की 7 अक्टूबर की रिपोर्ट के अनुसार, इस हैकिंग कैंपेन में एक चीनी निर्मित AI पेनिट्रेशन टेस्टिंग टूल और कई लैंग्वेज मॉडल का यूज़ किया गया। कोरियन बैंक ब्रेचेस के बारे में अब तक क्या पता चला है सितंबर के आखिरी और अक्टूबर की शुरुआत के बीच कई कोरियन लेंडर्स पर लगातार हमले हुए। Shinhan Bank ने 30 सितंबर को अपने डेटा ब्रेच की पुष्टि की और अगले दिन बताया कि करीब 25,000 ग्राहक इससे प्रभावित हुए हैं। हमलावर ने मोबाइल सर्विस पर यूज़र्स की पहचान जांच सिस्टम को बाईपास कर लिया, जो लोन एजेंट्स ऐप्लिकेशन ट्रैक करने के लिए यूज़ करते हैं। लीक हुए रिकॉर्ड्स में नाम, फोन नंबर, सालाना इनकम और लोन लिमिट जैसी जानकारियां थीं। इसमें कुल 66 रेजीडेंट रजिस्ट्रेशन नंबर (साउथ कोरिया के नेशनल ID नंबर) भी शामिल थे। 2 अक्टूबर को KB Kookmin Bank ने कहा कि









