CrowdStrike associe les piratages de banques sud-coréennes à un attaquant chinois présumé utilisant l'IA

CrowdStrike Holdings, Inc. (NASDAQ:CRWD) a identifié un cyberattaquant présumé basé en Chine qui a utilisé des outils d'intelligence artificielle pour cibler des institutions financières sud-coréennes. L'activité s'est déroulée entre fin septembre et début octobre, touchant au moins neuf banques sud-coréennes. Parmi les établissements touchés, Shinhan Bank a signalé que les informations personnelles d'environ 25 000 clients avaient été compromises, tandis que KB Kookmin Bank a fait état d'une faille affectant 119 clients.

L'acteur de menace non identifié a utilisé un outil de test d'intrusion IA open-source développé en Chine, connu sous le nom d'ARTEX, ainsi que de grands modèles de langage, pour mener à bien ces opérations. Les enquêteurs estiment avec une confiance modérée que l'attaquant est de langue chinoise et motivé par des gains financiers. Bien que les enregistrements de session de Claude Code aient révélé des détails personnels désignant un individu de 26 ans résidant à Guangdong, en Chine, aucun lien définitif avec l'attaquant n'a été établi. Pendant ce temps, les actions de CrowdStrike ont reculé de 4,81 % pour clôturer à 265,4 USD.

Les investisseurs et les analystes en cybersécurité surveillent de près la manière dont les institutions financières se défendent contre les menaces alimentées par l'IA, alors que les outils d'intrusion open-source deviennent plus largement disponibles. L'enquête en cours sur le lien potentiel de ce résident du Guangdong et l'évaluation finale du total des données compromises dans les autres banques sud-coréennes ciblées resteront également des points d'intérêt majeurs.