Hacker dùng AI tấn công loạt ngân hàng Hàn Quốc, hơn 65.000 người bị lộ thông tin

Nguồn ảnh: Thanh Niên

Chỉ trong vài ngày, 6 ngân hàng lớn của Hàn Quốc bị tấn công liên tục với sự xuất hiện của các công cụ AI, nguy cơ rò rỉ dữ liệu của hàng chục nghìn người.

Hàn Quốc đang phải căng mình chống chọi với các cuộc tấn công quy mô lớn nhắm vào ngành tài chính. Theo The Chosun, chỉ trong hai ngày đầu tháng 10, các cuộc tấn công mạng được cho là sử dụng công cụ trí tuệ nhân tạo (AI) đã xảy ra tại ít nhất sáu ngân hàng.

Hacker tấn công ngân hàng bằng AI

Nhiều ngân hàng lớn như Shinhan, KB Kookmin, Hana, Woori, NH Nonghyup và BNK Busan Bank bị tin tặc nhắm tới. Trong số đó, thông tin cá nhân của khách hàng tại ba ngân hàng lớn đã bị rò rỉ gồm, Shinhan (khoảng 25.000 người), KB Kookmin (119 người) và Hana Bank (89 người). Tại BNK Busan Bank, thông tin liên quan đến nhân viên hợp đồng cũng đã bị rò rỉ.

Đến ngày 3.10, The Chosun cho biết các vụ tấn công vẫn chưa dừng lại. Ngân hàng tiết kiệm Yegaram là nạn nhân tiếp theo, ước tính có khoảng 40.000 người bị rò rỉ dữ liệu cá nhân. Ngân hàng đã đăng thông báo về vụ tấn công và gửi lời xin lỗi đến người dùng.

Trong một thông báo đăng trên website chính thức, ngân hàng Yegaram cho biết: "Vào ngày 30.9.2026, ngân hàng phát hiện một hacker không xác định đã truy cập vào máy chủ chứa thông tin cá nhân của khách hàng và thông tin cá nhân đó đã bị rò rỉ". Các dữ liệu liên quan đến người dùng bị đánh cắp bao gồm họ tên, ngày tháng năm sinh và thông tin liên hệ.

Ngân hàng đã phải kích hoạt các biện pháp khẩn cấp như dừng dịch vụ liên quan và chặn các địa chỉ IP bên ngoài.

Theo các chuyên gia, các cuộc tấn công tập trung vào những hệ thống, dịch vụ có lỗ hổng cụ thể tại từng ngân hàng, thay vì trực tiếp nhắm vào các hệ thống lõi như truyền thống. Các dấu hiệu để lại cho thấy sự xuất hiện của các công cụ "xâm nhập tự động" bằng AI.

Hàn Quốc mở cuộc điều tra diện rộng

Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC) đã tổ chức cuộc họp khẩn cấp và ra lệnh kiểm tra toàn diện hệ thống máy tính trong lĩnh vực ngân hàng và thẻ tín dụng. Giới chức nước này lo ngại nguy cơ các cuộc tấn công tương tự lan sang những lĩnh vực khác ngoài tài chính

The Chosun dẫn lời Giáo sư Kim Hwan-guk, tại Khoa An ninh Thông tin và Mật mã học thuộc Đại học Kookmin, cho biết: "Khi công nghệ tấn công bằng AI ngày càng phát triển, có những khía cạnh mà hệ thống và công nghệ bảo mật của ngân hàng và các công ty không theo kịp".

Theo Reuters, ngày 4.10, Tổng thống Hàn Quốc Lee Jae Myung đã ra lệnh điều tra kỹ lưỡng và đưa ra các biện pháp ứng phó đối với các vụ rò rỉ dữ liệu cá nhân tại các ngân hàng, công ty tài chính và cơ quan nhà nước.

Chủ tịch FSC Lee Eog-weon đã triệu tập một cuộc họp khẩn cấp với các hiệp hội ngành tài chính, cơ quan quản lý và các giám đốc điều hành từ các tổ chức bị ảnh hưởng vào ngày 4.10. Mức độ cảnh báo và ứng phó được nâng lên mức cao nhất.

Cơ quan quản lý đã chỉ đạo các tổ chức tài chính thực hiện kiểm tra an ninh toàn diện, thắt chặt kiểm soát truy cập, giảm thiểu truy cập hệ thống từ bên ngoài và tăng cường các biện pháp bảo vệ người tiêu dùng.

Yonhap trích dẫn dữ liệu ngân hàng cho thấy lưu lượng tấn công được cho là bắt nguồn từ các địa chỉ IP ở nhiều quốc gia, bao gồm Mỹ, Nhật Bản, Singapore...

Làn sóng tấn công mạng sử dụng trí tuệ nhân tạo vừa đồng loạt nhắm vào ít nhất sáu định chế tài chính lớn tại Hàn Quốc, khiến thông tin cá nhân của hơn 65.000 khách hàng bị xâm phạm. Các ngân hàng thương mại hàng đầu như Shinhan, KB Kookmin, Hana, Woori, NH Nonghyup và BNK Busan Bank đều ghi nhận dấu hiệu bị thâm nhập. Thiệt hại nặng nề nhất thuộc về Ngân hàng Tiết kiệm Yegaram với khoảng 40.000 hồ sơ người dùng bị rò rỉ, trong khi Shinhan ghi nhận khoảng 25.000 trường hợp bị đánh cắp danh tính. Thay vì công phá trực tiếp vào hệ thống lõi như phương thức truyền thống, tin tặc đã ứng dụng các công cụ AI để tự động dò quét và khai thác những lỗ hổng phân tán trên từng dịch vụ cụ thể. Dữ liệu bị chiếm đoạt chủ yếu gồm họ tên, ngày tháng năm sinh cùng thông tin liên hệ, buộc các đơn vị phải khẩn cấp chặn IP ngoại vi và đình chỉ các dịch vụ liên quan. Nhiều chuyên gia bảo mật cảnh báo năng lực tấn công tự động hóa bằng AI hiện đã phát triển vượt tầm kiểm soát của hệ thống phòng thủ ngân hàng hiện hữu. Trước diễn biến phức tạp, Tổng thống Lee Jae Myung đã yêu cầu mở cuộc điều tra diện rộng và thiết lập phương án ứng phó khẩn cấp trên toàn ngành tài chính lẫn khu vực công. Chủ tịch Ủy ban Dịch vụ Tài chính Hàn Quốc Lee Eog-weon cũng triệu tập họp khẩn và nâng mức cảnh báo an ninh lên cấp độ cao nhất. Các tổ chức tài chính hiện phải siết chặt kiểm soát truy cập từ xa và tổng rà soát toàn diện hạ tầng kỹ thuật nhằm ngăn chặn nguy cơ khủng hoảng lan rộng.