Etelä-Korea ja Japani tiukentavat puolustustaan tekoälyavusteisten hakkerointien jälkeen

Eteläkorealaiset ja japanilaiset yritykset kiirehtivät vahvistamaan kyberpuolustustaan hyökkäysaaltojen seurauksena. Tietoturva-asiantuntijoiden mukaan aalto osoittaa, kuinka tekoäly voi helpottaa teknisesti rajoittuneiden rikollisten tunkeutumista järjestelmiin, uutisoi Reuters.straitstimes+1

Yhdeksän eteläkorealaista pankkia ja kaksi suurkirkkoa tutkivat kyberhyökkäyksiä, joissa on mahdollisesti käytetty tekoälytyökaluja. Japanissa Daiwa Securities, SoftBank Corp ↗ 0.53% ja Lawson-lähikauppaketju joutuivat kohteiksi tuoreen tapausten lisääntymisen aikana. Viranomaiset selvittävät yhä, käytettiinkö tekoälyä monissa tietomurroissa ja miten. Asiantuntijoiden mukaan teknologia auttaa hyökkääjiä automatisoimaan tehtäviä, kuten ohjelmistojen heikkouksien etsimistä ja kalastelukampanjoiden kirjoittamista, mikä tekee kyberrikollisuudesta nopeampaa, halvempaa ja vaikeammin havaittavaa.channelnewsasia

Epäilty Kiinassa

Yhdysvaltalainen tietoturvayhtiö CrowdStrike ↗ 4.57% kertoi, että Etelä-Korean pankkihyökkäykset olivat todennäköisesti Kiinassa asuvan 26-vuotiaan käsialaa, joka tavoitteli rahallista hyötyä. Yhtiön mukaan epäilty käytti kiinalaisvalmisteista tekoälyagenttia ja Anthropicin Claude Codea, eikä olisi todennäköisesti pystynyt toteuttamaan kampanjaa ilman tekoälyn apua.channelnewsasia

"Vaikka (hakkerin) kyvykkyydet eivät olleet kovin hienostuneita, ne olivat tehokkaita", sanoi Adam Meyers, CrowdStriken vastustajien torjuntaoperaatioiden varatoimitusjohtaja. "Henki on tavallaan päästetty pullosta ulos."channelnewsasia

Choi Kyoungjin, Gachonin yliopiston tekoäly-, data- ja politiikkakeskuksen johtaja, sanoi, että yleiskäyttöiset tekoälymallit antavat "jopa tavallisille käyttäjille, joilla on pahat aikeet", mahdollisuuden pyytää järjestelmää etsimään haavoittuvuuksia, "ja se tekee suuren osan työstä heidän puolestaan".channelnewsasia

Tapausten määrä kasvussa

TrendAI:n tiedot osoittavat, että Japanissa kirjattiin vuoden 2026 yhdeksän ensimmäisen kuukauden aikana enemmän kyberturvallisuustapauksia kuin koko vuonna 2025. Syyskuussa oli 86 tapausta, mikä on noin 18 % enemmän kuin elokuussa ja 37 % enemmän kuin heinäkuussa. "Tekoäly ei väsy… Näkemykseni on, että Japani on käytännössä mattohyökkäysten kohteena", sanoi Tokiossa toimivan tietoturvayhtiö S&J Corp:n toimitusjohtaja Nobuo Miwa.straitstimes+1

Etelä-Korea raportoi 1 236 kybertapausta vuoden ensimmäisellä puoliskolla, mikä on 20 % enemmän kuin vuotta aiemmin. Palvelinhakkerointitapaukset vähenivät, mutta hallituksen tiedot osoittivat hajautettujen palvelunestohyökkäysten (DDoS) raporttien kasvaneen 56,7 % ja kiristyshaittaohjelmaraporttien 76,8 %.channelnewsasia

Sääntelyviranomaisten vastaus

Etelä-Korean Financial Services Commission on ohjeistanut rahoitusalan järjestöjä, sääntelyviranomaisia ja asianomaisten yritysten johtoa suorittamaan 12-kohtaisen kyberturvallisuuden itsearvioinnin. Japanissa digitaalisen transformaation ministeri Toshiharu Furukawa kutsui ministeriöt ja virastot koolle 8. lokakuuta, ja kansallinen kyberturvallisuusvirasto suunnittelee varoitusten lähettämistä yrityksille.straitstimes

Tietomurrot eivät ole vielä aiheuttaneet merkittäviä taloudellisia tappioita. Fitchin analyytikko Karen Wu varoitti, että riskit voivat kasvaa, jos varastettua tietoa käytetään kalastelu- tai tekstiviestihuijauksissa, ja sanoi odottavansa "sääntelyseuraamuksia, asiakkaiden korvauskustannuksia ja koko alan kattavaa kyberturvallisuusmenojen kasvua".channelnewsasia

Miwa odottaa hyökkäysten pysyvän korkealla tasolla. "Hyökkääjät ovat kokeneet läpimurron, joka on tehnyt monista vanhoista oletuksista vanhentuneita", hän sanoi. "Puolustuksemme tarvitsee myös oman läpimurtonsa."channelnewsasia