Vụ tấn công mạng được cho là có sử dụng tác nhân trí tuệ nhân tạo (AI) đã dẫn đến rò rỉ thông tin cá nhân của khách hàng thông qua hệ thống hỗ trợ nghiệp vụ dành cho nhân viên tại nhiều công ty tài chính. Tính đến ngày 4 tháng 10, có 7 nơi xác nhận xảy ra rò rỉ và đã có tin đưa rằng các nỗ lực tấn công được xác nhận tại ít nhất 9–10 nơi. Theo các nguồn tin, 25.727 mục thông tin cá nhân của khách hàng tại Ngân hàng Shinhan (신한은행) và tên, ngày sinh, thông tin liên lạc của khoảng 40.000 người tại Ngân hàng Tiết kiệm Yegaram (예가람저축은행) đã bị rò rỉ. Điểm cốt lõi của vụ việc là lỗ hổng trong mạng nghiệp vụ nội bộ của các công ty tài chính có thể trực tiếp ảnh hưởng đến thông tin cá nhân và an toàn tài chính của khách hàng.

Bối cảnh và ngữ cảnh

Vụ tấn công được mô tả không phải là kiểu nhắm tập trung vào một công ty cụ thể, mà là sau khi tìm cách tấn công nhiều công ty tài chính, thủ phạm đã tìm ra những nơi dễ bị xâm nhập. Bài xã luận cho biết tác nhân trí tuệ nhân tạo đã tấn công ngẫu nhiên nhiều công ty tài chính rồi khai thác sơ hở. Tuy nhiên, các tin đưa tiếp theo nói rằng thời điểm và phương thức tấn công tương tự nhau nên có khả năng cùng một thế lực đứng sau, đồng thời cho biết chưa xác nhận được AI có thực sự được dùng trong các cuộc tấn công hay không.

Con đường bị lợi dụng không phải là dịch vụ ngân hàng trực tuyến hoặc ngân hàng di động dành cho khách hàng, mà là các hệ thống được nhân viên hoặc người có liên quan đến nghiệp vụ sử dụng. Các đường xâm nhập được đưa tin gồm dịch vụ tra cứu tình trạng xử lý khoản vay do nhân viên tư vấn khoản vay của Ngân hàng Shinhan sử dụng, hệ thống hỗ trợ nghiệp vụ trên thiết bị di động dành cho nhân viên Ngân hàng KB Kookmin (KB국민은행), và hệ thống hỗ trợ bán hàng dành cho nhân viên Ngân hàng Hana (하나은행). Vụ việc cho thấy các dịch vụ nội bộ, vốn có quy trình xác thực lỏng lẻo hơn hoặc được quản lý bảo mật tương đối thiếu chặt chẽ so với hệ thống dành cho khách hàng, có thể trở thành mắt xích yếu trong một cuộc tấn công.

Theo các tin đưa tiếp theo, thông tin của 119 khách hàng tại Ngân hàng Kookmin và 89 khách hàng tại Ngân hàng Hana đã được xác nhận là bị rò rỉ; tại Ngân hàng Busan (부산은행), thông tin của 11 nhân viên phát triển thuê ngoài bị lộ trong quá trình xảy ra nỗ lực tấn công máy chủ web bên ngoài. Ngân hàng Woori (우리은행) và Ngân hàng NH Nonghyup (NH농협은행) cũng bị tấn công tương tự, nhưng theo thông tin được đưa ra, các vụ việc không dẫn đến rò rỉ thực tế. Trong lĩnh vực tài chính phi ngân hàng, đã xác nhận thông tin của 146 nhân viên môi giới cho vay tại Hyundai Capital bị rò rỉ; các tin đưa cho biết đã có nỗ lực tấn công Quỹ Tín dụng Cộng đồng Saemaul và mảng tài chính tương hỗ của Nonghyup, nhưng các cuộc tấn công đã bị chặn hoặc phòng thủ thành công.

Bài xã luận cho rằng nhiều khả năng vụ tấn công đã sử dụng “ARTEX AI (아텍스(ARTEX) AI)”, một nền tảng kiểm thử xâm nhập tự động dựa trên mô hình ngôn ngữ lớn (LLM, AI được huấn luyện bằng lượng lớn dữ liệu văn bản để hiểu và tạo ra văn bản), được công bố dưới dạng mã nguồn mở trong cộng đồng nói tiếng Trung. Tuy nhiên, việc công cụ này được sử dụng chưa được xác nhận. Việc tên hoặc xuất xứ của một công cụ được nhắc đến không đồng nghĩa với việc phương thức tấn công thực tế hay thế lực đứng sau đã được xác định.

Tin này có ý nghĩa gì

Điều quan trọng với khách hàng không chỉ là việc xảy ra tấn công mạng mà còn là thông tin nào đã bị rò rỉ và có thể bị lợi dụng như thế nào. Các thông tin được đưa tin là đã rò rỉ bao gồm tên, thông tin liên lạc, thu nhập hằng năm, tên nơi làm việc, địa chỉ và email; một số số đăng ký cư trú đã được mã hóa cũng được đề cập. Ngành tài chính giải thích rằng hệ thống bị tấn công là một kênh riêng biệt với hệ thống giao dịch tài chính, nên các thông tin giao dịch như số tài khoản không bị rò rỉ. Dù vậy, nếu thông tin liên quan đến tư vấn vay vốn hoặc thu nhập được kết hợp với những dữ liệu cá nhân khác, vẫn có nguy cơ bị dùng cho các cuộc lừa đảo qua mạng hoặc lừa đảo qua điện thoại nhắm mục tiêu, trong đó kẻ gian tiếp cận như thể biết rõ nội dung buổi tư vấn thực tế.

Chẳng hạn, nếu người từng được tư vấn vay vốn nhận được tin nhắn hoặc cuộc gọi có vẻ như biết nội dung tư vấn thực tế, nơi làm việc hoặc thu nhập của họ, họ có thể nhầm đối phương là nhân viên công ty tài chính. Đây là khả năng xảy ra thiệt hại thứ cấp được nêu trong các tin đưa, chứ không phải thiệt hại đã được xác nhận là đã xảy ra. Cũng cần lưu ý rằng các công ty tài chính cho biết họ sẽ thông báo riêng cho những khách hàng bị ảnh hưởng về việc rò rỉ và cách phòng tránh, đồng thời sẽ bồi thường toàn bộ nếu xảy ra thiệt hại do vụ rò rỉ này.

Vụ việc cho thấy không thể mặc nhiên cho rằng rủi ro thấp chỉ vì đó là “hệ thống nội bộ”. Bài xã luận kêu gọi áp dụng quy trình xác thực cho hệ thống nhân viên không kém hệ thống dành cho khách hàng, đồng thời phát hiện theo thời gian thực các dấu hiệu bất thường như truy cập lặp đi lặp lại trong khi liên tục thay đổi địa chỉ IP (địa chỉ dùng để nhận dạng thiết bị kết nối Internet). Chủ tịch Ủy ban Dịch vụ Tài chính (금융위원장) và Giám đốc Cơ quan Giám sát Tài chính (금융감독원장) đã mời người đứng đầu các hiệp hội trong ngành tài chính và giám đốc điều hành của những công ty tài chính xảy ra sự cố đến dự cuộc họp rà soát khẩn cấp. Hiệu quả của các biện pháp có thể phụ thuộc vào việc các hệ thống nghiệp vụ nội bộ có được đưa vào phạm vi kiểm tra và phát hiện sự cố bảo mật hay không.

Những điểm các tin đưa phản ánh khác nhau

Bài xã luận cho biết tính đến ngày 4 tháng 10 có 7 nơi xác nhận xảy ra rò rỉ thông tin cá nhân và các nỗ lực tấn công được ghi nhận tại ít nhất 9–10 nơi. Bài đưa tin chi tiết cùng ngày liệt kê cụ thể các trường hợp rò rỉ và phòng thủ đã được xác nhận ở các ngân hàng, ngân hàng tiết kiệm, công ty tài chính và các tổ chức tài chính tương hỗ. Vì thời điểm đưa tin và phạm vi thống kê có thể khác nhau, không nên dựa vào những con số này để hiểu rằng số tổ chức tài chính bị ảnh hưởng cuối cùng hay quy mô thiệt hại đã được xác định.

Những gì đã xác nhận và những gì vẫn chưa rõ

Những gì đã xác nhận

  • Các tin đưa cho biết tính đến ngày 4 tháng 10 có 7 công ty tài chính xác nhận xảy ra rò rỉ và các nỗ lực tấn công được xác nhận tại ít nhất 9–10 nơi.
  • Có tin cho biết 25.727 mục thông tin cá nhân của khách hàng tại Ngân hàng Shinhan và tên, ngày sinh, thông tin liên lạc của khoảng 40.000 người tại Ngân hàng Tiết kiệm Yegaram đã bị rò rỉ.
  • Dịch vụ tra cứu dành cho nhân viên tư vấn khoản vay của Ngân hàng Shinhan, hệ thống hỗ trợ nghiệp vụ trên thiết bị di động dành cho nhân viên Ngân hàng KB Kookmin và hệ thống hỗ trợ bán hàng dành cho nhân viên Ngân hàng Hana bị chỉ ra là các đường xâm nhập.
  • Ngành tài chính giải thích rằng hệ thống bị tấn công là một kênh riêng biệt với hệ thống giao dịch tài chính và các thông tin giao dịch như số tài khoản không bị rò rỉ.
  • Ngày 4 tháng 10, Chủ tịch Ủy ban Dịch vụ Tài chính và Giám đốc Cơ quan Giám sát Tài chính đã tổ chức cuộc họp rà soát khẩn cấp với những người có liên quan trong ngành tài chính và giám đốc điều hành của các công ty tài chính xảy ra sự cố.

Những gì vẫn chưa rõ

  • Chưa xác nhận được ai đứng sau vụ tấn công mạng.
  • Chưa xác nhận được ARTEX AI có thực sự được dùng trong các cuộc tấn công hay không.
  • Chưa rõ cuối cùng có bao nhiêu công ty tài chính bị ảnh hưởng và tổng quy mô thông tin cá nhân bị rò rỉ.
  • Chỉ dựa vào các tin đưa được nêu ở đây thì chưa thể xác nhận liệu thông tin bị rò rỉ có thực sự bị lợi dụng để lừa đảo qua mạng hoặc lừa đảo qua điện thoại hay không.

Những điều độc giả cần kiểm tra

  • Nếu nhận được thông báo rò rỉ thông tin cá nhân từ một công ty tài chính, bạn nên kiểm tra loại thông tin bị rò rỉ và các biện pháp phòng tránh được hướng dẫn, đồng thời xác định liệu mình có thuộc diện bị ảnh hưởng trong sự cố hay không.
  • Ngay cả khi cuộc gọi hoặc tin nhắn có vẻ biết nội dung khoản vay hay giao dịch tài chính của bạn, đừng mặc nhiên cho rằng đó là liên hệ thật từ công ty tài chính. Trước khi cung cấp thông tin cá nhân hoặc thông tin xác thực mà đối phương yêu cầu, hãy kiểm tra tính xác thực qua kênh chính thức của công ty tài chính đó.
  • Các công ty tài chính cho biết sẽ bồi thường toàn bộ nếu thiệt hại xảy ra do rò rỉ; vì vậy, cần kiểm tra quy trình tiếp nhận yêu cầu bồi thường và các điều kiện bồi thường nêu trong thông báo.

Tài liệu tham khảo