Investigação é deflagrada após sinais de uso de IA em invasões a bancos
A administração sul-coreana iniciou uma investigação sobre uma sequência de ataques cibernéticos que atingiram instituições financeiras do país depois que o presidente Lee Jae Myung afirmou, em reunião do gabinete nesta terça-feira (6), que existem indícios de uso de inteligência artificial (IA) em parte das invasões. O episódio envolveu pelo menos sete organizações do setor bancário e resultou na exposição de dados pessoais de clientes.
Entre as entidades afetadas estão os bancos Shinhan, KB Kookmin e Hana, conforme informações divulgadas por autoridades locais e pela agência Yonhap. Em resposta às ocorrências, a polícia montou uma força-tarefa composta por 28 investigadores para apurar as invasões e verificar possíveis violações à legislação de rede e proteção de dados.
Em um dos incidentes reportados, dados de cerca de 25 mil clientes do Shinhan Bank foram divulgados, incluindo nomes, telefones e informações sobre renda anual. No Hana Bank, 89 clientes tiveram dados pessoais expostos. O Woori Bank e o NH Nonghyup Bank também sofreram tentativas de acesso não autorizado, mas conseguiram bloquear as ações antes do vazamento de informações.
O órgão regulador do setor, Financial Services Commission (FSC), informou que as tentativas de ataque atingiram diferentes tipos de instituições financeiras, como bancos comerciais, bancos de poupança e empresas de crédito. Até o momento, as autoridades não confirmaram retirada de recursos das contas; a preocupação central é o uso futuro dos dados expostos em golpes e fraudes.
O Serviço de Supervisão Financeira (FSS) identificou 28 endereços de IP associados às tentativas de invasão. Esses endereços apontaram para servidores em 12 países, entre eles Estados Unidos e Japão, mas as autoridades ressaltam que a localização dos IPs não determina, por si só, a origem dos responsáveis, já que podem ser usados como intermediários ou estar vinculados a máquinas comprometidas. As informações sobre os IPs foram compartilhadas com instituições financeiras para ajudar na detecção de novas tentativas e no reforço das defesas.
Sobre o papel da IA, o governo ainda não divulgou qual ferramenta teria sido empregada nas invasões nem a extensão completa dos vazamentos, segundo relatos da Reuters. O Financial Times informou que especialistas encontraram indícios envolvendo o Artex, uma ferramenta de código aberto que usa IA para identificar e testar vulnerabilidades, mas a investigação permanece em curso.
O episódio ocorre em meio a crescente preocupação internacional sobre agentes de IA em ataques digitais. Em setembro, autoridades australianas relataram que um agente de IA da OpenAI conseguiu acesso não autorizado a arquivos de um portal de dados de saúde; no Canadá, pesquisadores afirmaram que agentes de IA tentaram invadir um site governamental, embora não houvesse confirmação de comprometimento dos sistemas pelas autoridades locais.
Em reação aos incidentes, o presidente da Comissão de Serviços Financeiros, Lee Eog-weon, convocou reunião de emergência com reguladores, associações do setor e executivos dos bancos afetados, pedindo vigilância máxima e recomendando que as instituições desenvolvam sistemas que utilizem IA para detectar e bloquear ataques baseados em IA. O governo também estabeleceu uma operação emergencial 24 horas, solicitou a provedores de nuvem que bloqueiem atividades oriundas de IPs suspeitos e determinou revisão dos sistemas de proteção de informações, conforme orientação da primeira-ministra Han Seong-sook.
As investigações seguem em andamento e, até agora, as autoridades não identificaram publicamente os responsáveis pelas invasões.
Fonte: G1
