Shinhan Bank sofreu invasão que resultou no vazamento de dados pessoais de aproximadamente 25 mil clientes, conforme apuração do banco e autoridades financeiras sul-coreanas.
Detalhes do incidente
O incidente foi identificado após o banco verificar que informações de clientes relacionados a serviços de empréstimo haviam sido acessados sem autorização. As autoridades sul-coreanas iniciaram uma inspeção urgente no local para apurar a origem da invasão e a extensão do comprometimento.
- O vazamento atingiu cerca de 25 mil pessoas, segundo informações divulgadas pelo próprio Shinhan Bank.
- A investigação aponta que o ataque utilizou técnica de credencial stuffing, ou seja, tentativa massiva de login com combinações de usuário e senha obtidas de vazamentos anteriores.
- O servidor onde foram rastreados indícios de atividade suspeita foi aquele usado no processo de autenticação do serviço comprometido.
Ferramenta ARTEX AI encontrada no servidor
Durante a análise forense do servidor comprometido, investigadores descobriram traços de uma ferramenta de teste de penetração denominada ARTEX AI, cujo código e strings de identificação estavam presentes no título da página HTML do servidor.
ARTEX AI é descrito como um sistema de código aberto, baseado em grande modelo de linguagem (LLM) e arquitetura de múltiplos agentes, com foco em automatizar etapas de coleta de informações, varredura de vulnerabilidades, planejamento de caminhos de ataque, execução de ferramentas de segurança e validação de falhas.
A ferramenta foi desenvolvida inicialmente para apoiar atividades autorizadas de teste de penetração, mas especialistas alertam que seu funcionamento pode ser redirecionado para fins maliciosos, aumentando a eficiência de ataques automatizados.
ARTEX AI recebeu notoriedade ao vencer o desafio ‘Agent+’ promovido pela unidade de segurança da Baidu (BSRC) neste ano, sendo apontado como um projeto destacado em competições de agentes de IA.
Até o momento, não há confirmação oficial de que a ARTEX AI tenha sido efetivamente empregada no ataque ao Shinhan Bank; as autoridades e o banco afirmam apenas que houve indícios de sua presença no ambiente investigado.
