Güney Kore'nin finansal altyapısı, son dönemde ABD merkezli siber güvenlik şirketi CrowdStrike tarafından yapılan kapsamlı bir araştırmanın ardından ciddi bir siber tehditle karşı karşıya kaldı. Eylülden beri devam eden ve en az dokuz bankayı etkileyen saldırılar, yapay zeka destekli bir saldırganın yetenekleriyle şekillenmiş durumda. Bu durum, siber güvenlik uzmanlarını ve yetkilileri alarma geçirdi ve bankacılık sektöründe yeni bir güvenlik stratejisi gerekliliğini gündeme getirdi.
CrowdStrike’ın raporlarına göre, saldırgan, Guangdong eyaletinde yaşayan 26 yaşındaki bir kişi tarafından yürütülmüş ve bu kişinin, gelişmiş yapay zeka araçlarını kullanarak çok sayıda finansal kurumdan hedefe yönelik saldırılar düzenlemiş. Saldırgan, özellikle Anthropic’in Claude Code aracını ve Çin’de geliştirilen bir yapay zeka ajanıyla birlikte çalışmış. Bu durum, siber saldırıların karmaşıklığını ve saldırganların teknolojik yeteneklerine erişimini gösteriyor. Güney Kore polisi, bu olayla ilgili geniş kapsamlı bir soruşturma başlatırken, Cumhurbaşkanı Lee Jae Myung, olayın ardından sert ve kararlı önlemlerin alınacağını ilan etti.
Olayın en dikkat çekici yönlerinden biri, yapay zekanın siber saldırılarda nasıl kullanılabileceğinin ortaya konulması oldu. CrowdStrike Karşı Tehdit Operasyonlarından Sorumlu Kıdemli Başkan Yardımcısı Adam Meyers, yapay zekanın sağladığı imkanlarla tek bir kişinin çok kısa sürede çok sayıda hedefe saldırma potansiyelini vurgulayarak, siber güvenlik alanında yeni bir dönemin başladığını ifade etti. Shinhan Bank ve KB Kookmin Bankı gibi önemli finansal kuruluşların, müşterilerinin kişisel verilerinin sızdırılmasıyla ilgili açıklamaları, bu tehdidin ciddiyetini bir kez daha gözler önüne serdi.
Saldırganın, büyük dil modelleri ve Çin’de geliştirilen açık kaynaklı sızma testi aracı ARTEX gibi araçları kullanması, siber saldırıların daha da karmaşık ve zorlayıcı hale geldiğini gösteriyor. Rapor, saldırganın Çince konuştuğunun ve mali kazanç amacıyla hareket ettiğinin değerlendirildiğini belirtiyor. Yapay zeka aracından Güney Kore’ye ait sızdırılmış verilerin nerelerde satıldığını öğrenmesini ve bu verilerin satışının yapıldığı Telegram gruplarını bulmasını istemesi, saldırganın hedefinin sadece bankaları değil, aynı zamanda veri pazarını da kapsadığını ortaya koyuyor. Bu durum, siber güvenlik uzmanlarını, yapay zeka teknolojilerinin kötüye kullanımını önlemek için daha kapsamlı önlemler almaya yönlendiriyor. Çin Dışişleri Bakanlığı Sözcüsü Mao Ning’in, konudan haberdar olmadıklarını ve Çin’in her türlü siber saldırıya ilkesel olarak karşı çıktığını belirtmesi, olayla ilgili diplomatik bir tepkiyi temsil ediyor.
