Tres grandes bancos sul-coreanos que mantinham nota maxima (100 pontos) em proteção de dados tiveram informações de clientes vazadas após invasores utilizarem agentes de IA para explorar brechas em sistemas de apoio interno, segundo a Yonhap News.
Investimentos e certificacoes de seguranca
O Hana Bank investiu 530,2 bilhões de won, o KB 392,9 bilhões de won e o Shinhan 316,75 bilhões de won no ano passado, totalizando cerca de 1,24 trilhão de won. Os bancos afirmam aplicar centenas de bilhões de won por ano em segurança e possuem certificações como ISMS, ISO 27001 e nota S (100 pontos) por seis anos consecutivos.
Como o ataque de IA ocorreu
A Yonhap News informa que os invasores utilizaram agentes de IA para varrer pontos considerados laterais — como o servico de consulta para corretores de emprestimos do Shinhan, o sistema mobil de apoio ao trabalho de funcionarios do KB e o sistema de apoio às agencias do Hana — conseguindo acessar e extrair dados pessoais apesar das defesas externas.
Resposta das autoridades e desafios futuros
O governo e o regulador pedem mudancas estruturais na defesa, propondo o uso de IA para defesa propria, relaxamento de regras de separacao de redes e compartilhamento de ameacas entre instituicoes. Reconhecem que bancos menores podem ter dificuldade para arcar com tais investimentos.
