Hàn Quốc mở rộng điều tra vụ đánh cắp dữ liệu ngân hàng khi nhà phát triển ARTEX ngừng cập nhật công khai

Bảy công ty tài chính bị xâm nhập khi cuộc điều tra mở rộng

Cảnh sát Hàn Quốc đã mở rộng điều tra chiến dịch tin tặc nhắm vào lĩnh vực tài chính, được cho là đã làm lộ thông tin của khoảng 66.000 cá nhân và 2.200 hồ sơ doanh nghiệp. Điều tra viên nghi ngờ những kẻ tấn công sử dụng ARTEX, một công cụ trí tuệ nhân tạo được thiết kế để kiểm thử bảo mật, trong khi nhà phát triển công cụ này thông báo chấm dứt phân phối và cập nhật công khai.

Lực lượng đặc nhiệm cảnh sát tăng từ 28 lên 43 điều tra viên, với 15 nhân sự bổ sung được phân công giám định số và hợp tác quốc tế. Những câu hỏi cốt lõi vẫn chưa có lời giải: ai thực hiện các vụ tấn công, có bao nhiêu người tham gia và AI đã góp phần vào vụ đánh cắp ra sao.

Bảy tổ chức thông báo bị xâm nhập: Shinhan Bank, KB Kookmin Bank, Hana Bank, BNK Busan Bank, Yegaram Savings Bank, Welcome Savings Bank và Hyundai Capital. NH NongHyup Bank và Woori Bank cũng được cho là mục tiêu, nhưng cả hai chưa xác nhận dữ liệu bị rò rỉ. Sự khác biệt này giúp lý giải vì sao một số thông tin nói có bảy tổ chức bị xâm nhập, trong khi những nguồn khác nêu ít nhất chín mục tiêu.

Shinhan cho biết thông tin của 25.729 khách hàng đã bị đánh cắp, gồm tên, số điện thoại và thông tin thu nhập được khai trong hồ sơ vay. Yegaram báo cáo khoảng 40.000 khách hàng bị ảnh hưởng. Cộng hai con số này là 65.729, gần bằng toàn bộ số cá nhân được báo cáo là khoảng 66.000. Hana cho biết 89 khách hàng bị ảnh hưởng, còn KB Kookmin báo cáo con số 119.

Các nguồn tin đưa ra những con số khác nhau về tổng mức độ lộ lọt. Một nguồn cho rằng có tới 68.000 khách hàng bị ảnh hưởng, trong khi nguồn khác tách riêng khoảng 66.000 cá nhân và 2.200 hồ sơ doanh nghiệp. Không thể mặc nhiên cộng hai nhóm này thành số nạn nhân cá nhân. Nhà chức trách chưa công bố con số tổng hợp đã đối chiếu để xác định có bao nhiêu người khác nhau bị ảnh hưởng tại tất cả các tổ chức.

Thông tin bị lộ khác nhau tùy ngân hàng. Hana cho biết tên, số định danh cá nhân và số điện thoại bị đánh cắp, nhưng không có thông tin tài chính. Trong toàn chiến dịch, các hồ sơ bị lộ được cho là có cả thu nhập hằng năm, hạn mức vay và sản phẩm cho vay. Việc đánh cắp những chi tiết này không đồng nghĩa với lấy cắp tiền gửi, dù chúng có thể cung cấp cho kẻ lừa đảo thông tin để mạo danh thuyết phục hơn.

Diễn biến chiến dịch và phản ứng

Nhà chức trách cho rằng các vụ tấn công chính xảy ra trong khoảng từ ngày 27-9 đến ngày 1-10. Shinhan được cho là bị tin tặc xâm nhập ngày 30-9 và công bố sự cố vào ngày 1-10. Những phát hiện an ninh sau đó và việc ARTEX ngừng phát triển công khai khiến cuộc điều tra mở rộng vượt ra ngoài các thông báo ban đầu của ngân hàng.

• Tháng 7: ARTEX được phát hành miễn phí trên GitHub.
• Tháng 9: Công cụ giành chiến thắng trong cuộc thi tấn công và phòng thủ Agent+ của Baidu.
• Ngày 27-9 đến 1-10: Điều tra viên xác định chiến dịch tấn công lĩnh vực tài chính bị nghi ngờ diễn ra trong khoảng thời gian này.
• Ngày 30-9: Nhà chức trách cho rằng vụ xâm nhập Shinhan xảy ra.
• Ngày 1-10: Shinhan công khai thông báo mất thông tin khách hàng.
• Ngày 8-10: Nhà phát triển Autumn-27 thông báo ARTEX sẽ không còn nhận cập nhật công khai và chuyển sang hình thức riêng tư. Tài khoản Telegram bị điều tra cũng bị xóa trong ngày.
• Ngày 11-10: Phát hiện mới mô tả những mối liên hệ có thể có giữa tài khoản đó với một nhóm Trung Quốc chuyên bán dịch vụ tấn công làm quá tải các dịch vụ trực tuyến.

Đợt triển khai ban đầu của cảnh sát gồm 28 điều tra viên thuộc bốn nhóm của Đơn vị Điều tra Khủng bố Mạng thuộc Cơ quan Cảnh sát Quốc gia. Việc tăng quân số lên 43 sau đó tương đương mức tăng khoảng 54%, trong đó nhân sự bổ sung tập trung khôi phục chứng cứ số và phối hợp xuyên biên giới.

ARTEX hoạt động ra sao và điều tra viên phát hiện điều gì

Bản thân ARTEX không phải là mô hình ngôn ngữ lớn. Đây là nền tảng tự động hóa kết nối với các mô hình bên ngoài, trong đó có ChatGPT, Claude và DeepSeek, rồi sử dụng kết quả của chúng để điều phối các nhiệm vụ kiểm thử bảo mật. Kiểm thử xâm nhập là nỗ lực được cấp phép nhằm tìm ra điểm yếu trước khi kẻ tấn công có ý đồ xấu khai thác chúng.

Công cụ này do kỹ sư an ninh mạng Trung Quốc Li Puhua tạo ra, người sử dụng bí danh Autumn và tên tài khoản GitHub Autumn-27. Thiết kế của công cụ cho phép các tác nhân AI thu thập thông tin về mục tiêu, tìm kiếm lỗ hổng, lập kế hoạch xâm nhập hệ thống, chạy công cụ bảo mật và xác minh điểm yếu. Quy trình tương tự có thể phục vụ kiểm thử hợp pháp hoặc xâm nhập trái phép, tùy thuộc vào người điều khiển và việc có được cấp phép hay không.

Moon Jong-hyun, người đứng đầu trung tâm an ninh tại công ty an ninh mạng Hàn Quốc Genians, phát hiện nhãn bảng điều khiển ARTEX trong tiêu đề HTML trên các máy chủ được cho là đã kiểm soát các vụ tấn công. Nhãn này ghi "ARTEX - 自主渗透测试控制台", tức bảng điều khiển kiểm thử xâm nhập tự động. Dấu vết như vậy củng cố nhận định rằng phần mềm đã hiện diện, nhưng không xác định được danh tính người điều khiển.

CrowdStrike đánh giá rằng nhiều khả năng kẻ tấn công đã sử dụng ARTEX cùng Claude và Claude Code của Anthropic. Những thông tin điều tra khác mô tả việc sử dụng nhiều mô hình, trong đó có DeepSeek, kết hợp với ARTEX. Các nguồn này cho thấy sự kết hợp nhiều công cụ, chứ không phải một hệ thống AI duy nhất hoạt động độc lập; hiện chưa xác định được đầy đủ mô hình nào thực hiện nhiệm vụ nào.

AI hỗ trợ không đồng nghĩa với việc kẻ tấn công hoạt động độc lập

Sự khác biệt giữa tự động hóa và trách nhiệm của con người là trọng tâm của vụ việc. AI có thể rút ngắn thời gian kiểm tra hệ thống, diễn giải kết quả và chuẩn bị mã, trong khi con người vẫn chọn mục tiêu và chỉ đạo hoạt động. Bằng chứng về việc sử dụng AI không chứng minh toàn bộ vụ xâm nhập diễn ra mà không có quyết định của con người.

Một quan chức Viện An ninh Tài chính Hàn Quốc mô tả vai trò chỉ đạo của con người trong các vụ tấn công:

Đúng là AI đã được sử dụng trong các vụ tấn công, nhưng AI không tự hoạt động mà thiếu sự can thiệp của con người. Một tin tặc đã dùng AI như một công cụ.

CrowdStrike cho biết nhật ký phiên làm việc với AI ghi lại các câu hỏi về nơi thường bán dữ liệu rò rỉ của Hàn Quốc và yêu cầu hỗ trợ tìm các nhóm Telegram tại Hàn Quốc dùng để mua bán dữ liệu. Những yêu cầu này góp phần khiến công ty đánh giá hoạt động có động cơ tài chính. Tuy nhiên, tự chúng không chứng minh hồ sơ bị đánh cắp thực sự đã được bán.

Kim Seung-joo, giáo sư tại Trường An ninh mạng thuộc Đại học Korea, cảnh báo các công cụ như ARTEX có thể giúp những người ít kinh nghiệm kỹ thuật dễ tiến hành tấn công hơn:

Các công cụ AI phục vụ tấn công mạng sẽ tiếp tục xuất hiện, khiến người không chuyên dễ tiến hành tấn công hơn. Vì thế, những vụ tấn công này sẽ xảy ra thường xuyên hơn.

Mối lo thực tế nằm ở tốc độ và quy mô. Người điều khiển có thể dùng các tác nhân để lần lượt kiểm tra nhiều tổ chức thay vì tự thực hiện mọi nhiệm vụ. Điều đó không loại bỏ nhu cầu phải có lỗ hổng có thể khai thác, đường xâm nhập hoặc phán đoán của con người, nhưng có thể giảm công sức cần thiết để tìm kiếm và khai thác chúng.

Bằng chứng hướng đến Trung Quốc vẫn gây tranh cãi

CrowdStrike đánh giá người điều khiển bị nghi ngờ nhiều khả năng nói tiếng Trung, có động cơ tài chính và ở tỉnh Quảng Đông. Công ty đưa ra nhận định với mức độ tin cậy trung bình, chứ không khẳng định đây là kết luận chắc chắn.

Một phần căn cứ nhận diện đến từ phiên làm việc với Claude, trong đó có yêu cầu tạo sơ yếu lý lịch cho một nhà nghiên cứu bảo mật. Phiên này nêu tuổi 26, địa điểm ở Mậu Danh, thông tin học vấn và một tài khoản Telegram. CrowdStrike cho rằng những chi tiết này nhiều khả năng thuộc về kẻ tấn công. Người liên quan đến số điện thoại được công bố đã phủ nhận liên quan và nói thông tin cá nhân của mình bị sử dụng khi chưa được phép.

Cơ quan Giám sát Tài chính xác định 28 địa chỉ IP liên quan đến các nỗ lực tin tặc. Các nguồn tin khác nhau về phạm vi địa lý: một nguồn nói có khoảng một chục quốc gia, trong khi nguồn khác liệt kê Mỹ, Nhật Bản, Đức và ít nhất 10 quốc gia khác. Điều tra viên cũng được cho là đã xác định các máy chủ điều khiển ở Hong Kong, các máy chủ tấn công riêng biệt và những đường truy cập thay thế.

Địa chỉ IP xác định một kết nối internet hoặc vị trí máy chủ, chứ không nhất thiết là người đang điều khiển. Tương tự, việc sử dụng phần mềm do một nhà phát triển Trung Quốc tạo ra không chứng minh kẻ tấn công là người Trung Quốc. Aditya Das, nhà phân tích tại Brave New Coin, cảnh báo không nên suy luận như vậy chỉ từ ARTEX.

Người phát ngôn Bộ Ngoại giao Trung Quốc Mao Ninh cho biết bộ này không nắm thông tin về vụ việc cụ thể và Trung Quốc luôn phản đối, đấu tranh với hoạt động tin tặc. Chưa có danh tính nào được xác nhận hoặc kết luận về sự can dự của nhà nước được công bố.

Tài khoản Telegram mở ra hướng điều tra khác

Một phân tích an ninh riêng biệt liên hệ tài khoản Telegram YY520CN với GodNet, cộng đồng trực tuyến do Vitas, một nhóm Trung Quốc bán dịch vụ tấn công từ chối dịch vụ phân tán (DDoS), lập ra. Các cuộc tấn công này dồn lưu lượng truy cập vào một dịch vụ để khiến dịch vụ không thể hoạt động. Hoạt động đó khác với việc đánh cắp hồ sơ ngân hàng, vì vậy mối liên hệ với cộng đồng chỉ là đầu mối điều tra, không phải bằng chứng nhóm này đã thực hiện các vụ xâm nhập.

Tài khoản này xuất hiện trong danh sách điều hành viên của GodNet vào tháng 9-2024. Phân tích đối chiếu thông tin thành viên Telegram, hoạt động GitHub và thông tin đăng nhập bị phần mềm độc hại đánh cắp mật khẩu thu thập. YY520CN bị xóa ngày 8-10 sau khi tên tài khoản được công khai thông qua phân tích nhật ký sử dụng AI trên một máy chủ liên quan đến các vụ tấn công.

Sau đó, một tài khoản mới xuất hiện với cùng tên người dùng và một kênh liên quan đăng thông báo phủ nhận. Chưa rõ cùng một người có kiểm soát cả tài khoản ban đầu lẫn tài khoản thay thế hay không. Việc chủ sở hữu số điện thoại phủ nhận càng làm phức tạp thêm vấn đề nhận dạng mà điều tra viên chưa giải quyết được.

Phân tích một thành viên GodNet thứ hai phát hiện địa chỉ email trong lịch sử chỉnh sửa GitHub có liên hệ với thông tin đăng nhập bị đánh cắp năm 2023. Các hồ sơ này có thông tin đăng nhập Microsoft và Oracle Cloud, cho thấy chủ tài khoản có thể đã góp phần vận hành các hệ thống kỹ thuật của nhóm.

Chưa có mối liên hệ trực tiếp giữa thành viên thứ hai và các vụ xâm nhập ngân hàng. Đối chiếu thông tin đăng nhập bị đánh cắp với hồ sơ thuê bao đám mây có thể mở ra hướng xác định người điều hành tài khoản, nhưng các mối liên hệ này không xác định được ai đã thực hiện vụ đánh cắp hay liệu chỉ một người chịu trách nhiệm.

Chấm dứt phát triển ARTEX công khai không thể thu hồi các bản sao hiện có

Ngày 8-10, Autumn-27 thông báo ARTEX sẽ trở thành phần mềm mã nguồn đóng, không có phiên bản công khai mới hay hỗ trợ bảo trì. Nhà phát triển viện dẫn việc công cụ bị sử dụng sai mục đích, dù thông báo không trực tiếp nêu các vụ tấn công lĩnh vực tài chính Hàn Quốc. Trang GitHub của dự án sau đó được cho là đã biến mất.

Nhà phát triển cũng nói việc sử dụng trái phép đi ngược mục đích dự án và tuyên bố không chịu trách nhiệm về những vi phạm do người dùng thực hiện. Trước khi rút khỏi nền tảng công khai, dự án mô tả mục đích là phục vụ việc tự học, nghiên cứu mã và xác minh kỹ thuật cục bộ, chứ không phải kiểm thử các hệ thống trực tuyến khi chưa được cấp phép.

Chấm dứt phân phối công khai hạn chế khả năng tiếp cận trong tương lai qua dự án gốc và chấm dứt hoạt động bảo trì công khai. Việc này không thể xóa các bản sao người dùng đã tải xuống hoặc ngăn những bản sao đó tiếp tục hoạt động. Vì vậy, thông báo này chỉ đánh dấu sự thay đổi trong cách phân phối phần mềm, chứ không chứng minh năng lực tấn công đã biến mất.

Quyết định này cũng cho thấy cần phân biệt nhà phát triển ban đầu với người bị cáo buộc đã dùng phần mềm để tấn công ngân hàng. Điều tra viên vẫn cần liên kết cơ sở hạ tầng, tài khoản và hành động với những người điều hành có thể nhận dạng. Nguồn gốc của công cụ và việc nhà phát triển rút khỏi hoạt động công khai không giải quyết được nhiệm vụ đó.

Hệ thống phụ trợ và rà soát an ninh trên diện rộng

Những đường xâm nhập bị nghi ngờ cho thấy nguy cơ không chỉ nằm ở mạng lưới ngân hàng cốt lõi. Xác thực yếu tại các cổng thông tin của môi giới cho vay, công cụ di động dành cho nhân viên và hệ thống hỗ trợ bán hàng được xác định là một vấn đề tiềm ẩn. Bảo vệ hệ thống thanh toán không nhất thiết đồng nghĩa với bảo vệ mọi ứng dụng lưu trữ thông tin khách hàng hoặc hỗ trợ xử lý khoản vay.

Hyobin Lee, giáo sư tại Đại học Sogang, cho rằng các hệ thống phụ trợ là lĩnh vực chưa được chú ý đúng mức:

Một số hệ thống phụ trợ, như cổng thông tin cho đại lý cho vay và ứng dụng di động nội bộ dành cho nhân viên, dường như chưa được chú trọng đúng mức về bảo mật.

Quản lý liên tục bề mặt tấn công là một giải pháp được đề xuất. Việc này bao gồm duy trì danh mục các hệ thống có thể truy cập từ bên ngoài tổ chức, đồng thời kiểm tra dịch vụ bị lộ, kiểm soát truy cập yếu và lỗ hổng. AI có thể hỗ trợ công việc đó, nhưng cũng cần khắc phục những điểm yếu được phát hiện.

Tổng thống Lee Jae Myung kêu gọi đẩy nhanh phát triển và triển khai AI phục vụ an ninh mạng, rà soát ngay các hệ thống trọng yếu và tăng cường bảo vệ cơ sở hạ tầng quốc gia. Nhấn mạnh tính cấp bách của phản ứng, ông Lee nói:

Tốc độ là yếu tố then chốt.

Các nguồn tin khác nhau về việc ai đưa ra những cảnh báo tại nội các. Một số cho biết Tổng thống Lee kêu gọi cải tổ an ninh bằng AI; một nguồn khác dẫn lời Thủ tướng Han Seong-sook cảnh báo nguy cơ rò rỉ thêm và rủi ro vượt ra ngoài lĩnh vực tài chính. Định hướng chính sách được nêu trong các nguồn là nhất quán: kiểm tra rộng hơn và hành động trước khi xảy ra sự cố khác, thay vì chỉ khắc phục thiệt hại sau đó.

Hai nhà thờ lớn và Tổng công ty Điện lực Hàn Quốc cũng xác nhận có người truy cập trái phép vào các hệ thống trực tuyến. Chưa rõ các sự cố này có liên quan đến chiến dịch tấn công ngân hàng hay không. Việc công bố sự cố làm mở rộng mối lo an ninh trước mắt, nhưng không xác định được một kẻ tấn công hay phương thức chung.

Biện pháp chống gian lận và những quyết định còn bỏ ngỏ

Ủy ban Dịch vụ Tài chính và Cơ quan Giám sát Tài chính cho biết chưa ghi nhận trường hợp thiệt hại tài chính hay tiền bị đánh cắp nào đã được xác nhận do lừa đảo sử dụng dữ liệu bị lộ. Hai cơ quan khuyến cáo người gửi tiền không nên quá lo ngại về an toàn tiền gửi. Tuyên bố này chỉ nói về các tổn thất đã được xác nhận tại thời điểm đó, chứ không bảo đảm sẽ không xảy ra gian lận sau này.

Tên, số điện thoại, thông tin thu nhập và việc biết một người vừa nộp đơn xin vay có thể giúp kẻ lừa đảo mạo danh nhân viên ngân hàng. Hyobin Lee cũng cảnh báo thông tin bị đánh cắp có thể được kết hợp với các cơ sở dữ liệu bị rò rỉ khác, khiến rủi ro vượt ra ngoài vụ xâm nhập ban đầu.

Các cơ quan quản lý yêu cầu ngân hàng lập đường dây hỗ trợ khách hàng bị ảnh hưởng, sử dụng Nền tảng Chia sẻ và Phân tích Chống Lừa đảo ứng dụng AI, tạm thời tăng cường giám sát gian lận, đồng thời đưa ra biện pháp khắc phục và bồi thường cho khách hàng bị lừa đảo. Shinhan đã xin lỗi và lập trang để khách hàng kiểm tra mình có bị ảnh hưởng hay không.

Các công ty tài chính đồng ý rà soát hồ sơ vay trực tuyến, việc mở tài khoản mới và những giao dịch chuyển tiền lớn liên quan đến thông tin của nạn nhân trong các vụ rò rỉ. Khi cần thiết, các công ty sẽ phải yêu cầu xác minh danh tính bổ sung. Nhà chức trách cũng được cho là đang cân nhắc các yêu cầu kiểm toán toàn diện hơn.

Cơ quan Giám sát Tài chính đã chia sẻ 28 địa chỉ IP đáng ngờ với các công ty tài chính và yêu cầu hoàn tất kiểm tra, khắc phục điểm yếu trước ngày thứ Năm sau khi cơ quan này ra thông báo. Chưa có kết quả tổng hợp nào từ các đợt kiểm tra được công bố, và cũng chưa xác định được thời hạn công khai nào khác có ngày cụ thể.

Cảnh sát đã hỏi Ủy ban Dịch vụ Tài chính liệu các hệ thống bị ảnh hưởng có đủ điều kiện được xếp là hạ tầng tài chính điện tử hay không. Việc phân loại này có thể kích hoạt yêu cầu thông báo cho Cơ quan Điều tra Tội phạm Nghiêm trọng mới thành lập và ảnh hưởng đến quyết định chuyển giao vụ việc. Chưa có kết luận nào được công bố.

Vì vậy, những diễn biến quan trọng tiếp theo sẽ là xác định người điều hành, đối chiếu tổng số nạn nhân, tìm ra các đường xâm nhập và quyết định cơ quan chịu trách nhiệm điều tra. Không điều nào trong số đó có thể được kết luận chỉ từ bằng chứng về việc sử dụng ARTEX.

Điểm chính

• Bảy tổ chức tài chính thông báo bị xâm nhập; hai tổ chức khác được cho là mục tiêu nhưng chưa xác nhận dữ liệu bị rò rỉ.
• Dữ liệu bị lộ được cho là gồm thông tin của khoảng 66.000 cá nhân và 2.200 hồ sơ doanh nghiệp, trong khi một nguồn khác đưa ra con số lên tới 68.000 khách hàng.
• Lực lượng đặc nhiệm cảnh sát tăng từ 28 lên 43 điều tra viên.
• Bằng chứng cho thấy những người điều khiển sử dụng ARTEX và các mô hình AI bên ngoài, chứ không phải một hệ thống AI hoạt động độc lập.
• Các tuyên bố về danh tính và mối liên hệ có thể có với một cộng đồng tấn công mạng Trung Quốc vẫn chưa được xác nhận và còn gây tranh cãi.
• Nhà phát triển ARTEX chấm dứt cập nhật công khai, nhưng các bản sao đã tải xuống vẫn có thể được sử dụng.
• Cơ quan quản lý cho biết chưa xác nhận tổn thất do lừa đảo qua mạng từ dữ liệu bị lộ, đồng thời yêu cầu tăng cường giám sát và xác minh danh tính.