Sicurezza · 13 ottobre 2026
Il Financial Security Institute aveva avvertito le banche sugli attacchi hacker basati sull'intelligenza artificiale
Diverse istituzioni finanziarie hanno subito fughe di dati personali a causa di attacchi hacker che hanno utilizzato l'intelligenza artificiale. Il Financial Security Institute aveva condiviso casi reali di hacking tramite intelligenza artificiale e richiesto misure di risposta alle società finanziarie circa due settimane prima che si verificassero gli incidenti.
Durante un seminario sulla risposta alle minacce di sicurezza dell'intelligenza artificiale finanziaria tenutosi il 17 settembre, a cui hanno partecipato circa 160 responsabili della sicurezza, l'istituto ha presentato casi di attacchi tramite agenti di intelligenza artificiale. Tra i partecipanti c'erano rappresentanti di KB Kookmin Bank, Hana Bank, Hyundai Capital, Welcome Savings Bank e Shinhan Bank, quest'ultima presente a livello di gruppo finanziario. Solo BNK Busan Bank e Yegaram Savings Bank, tra le sette società colpite da incidenti di fuga di dati, non erano presenti.
Il caso presentato riguardava un attacco di settembre contro una società finanziaria, in cui l'attaccante ha utilizzato un agente di intelligenza artificiale basato sul modello cinese DeepSeek per individuare server Oracle WebLogic. Sfruttando una vulnerabilità di esecuzione remota dei comandi, l'hacker ha installato una web shell, un programma malevolo per impartire comandi a distanza, per esplorare altri server interni. In quell'occasione, la società vittima ha bloccato l'attacco prima del download di ulteriore malware.
Analisi recenti indicano che gli attacchi successivi hanno automatizzato le operazioni combinando modelli come DeepSeek con ARTEX, uno strumento di test di penetrazione basato sull'intelligenza artificiale sviluppato in Cina. I bersagli principali sono stati sistemi di lavoro accessibili dall'esterno, come le applicazioni mobili per i dipendenti e le pagine di ricerca per i reclutatori di prestiti. Mentre il primo caso sfruttava vulnerabilità di soluzioni esterne non aggiornate, gli attacchi recenti hanno mirato a vulnerabilità di servizi web gestiti direttamente dalle banche.
Il Financial Security Institute ha spiegato che l'intelligenza artificiale permette attacchi sofisticati e ripetuti, difficili da rilevare per i firewall tradizionali poiché simili a richieste di servizio normali. Il deputato Han Chang-min ha dichiarato che le fughe di dati derivano dalla mancata gestione di punti vulnerabili già segnalati. I presidenti delle cinque principali banche commerciali dovranno testimoniare davanti al Comitato di Audit del Financial Supervisory Service il 19 ottobre.