สงสัยใช้เครื่องมือ AI ช่วยโจมตีไซเบอร์ ทำข้อมูลลูกค้า Shinhan Bank รั่วราว 2.5 หมื่นราย

สำนักข่าว Bloomberg รายงานโดยอ้าง Yonhap ของเกาหลีใต้ว่าเหตุโจมตีทางไซเบอร์ที่อาจเกี่ยวข้องกับเครื่องมือ AI ขั้นสูง ส่งผลให้ข้อมูลของลูกค้า Shinhan Bank ราว 25,000 รายถูกเปิดเผย เหตุการณ์นี้สะท้อนว่าการใช้ AI ไม่ได้จำกัดอยู่แค่งานสร้างสรรค์หรือเพิ่มประสิทธิภาพการทำงาน แต่กำลังถูกนำไปใช้ในมิติของการโจมตีและการหาช่องโหว่ด้านความปลอดภัยมากขึ้นด้วย

จากข้อมูลเบื้องต้น ระบบหรือบริการที่ถูกกระทบเป็นส่วนที่ใช้โดยนายหน้าหรือผู้คัดเลือกลูกค้าสำหรับสินเชื่อ ซึ่งทำให้ความเสี่ยงยิ่งสูงขึ้นเพราะเกี่ยวข้องกับข้อมูลทางการเงินและข้อมูลส่วนบุคคลของผู้ที่กำลังยื่นขอสินเชื่อ รายงานระบุว่าลักษณะของการโจมตีเป็นการ “probe” หรือการไล่ตรวจหาจุดอ่อนของระบบก่อนเข้าถึงข้อมูลที่ต้องการ

แม้รายงานยังไม่ลงรายละเอียดเชิงเทคนิคของเครื่องมือที่ใช้ แต่คำว่าอาจใช้ AI ช่วยโจมตีสะท้อนแนวโน้มใหม่ในโลกไซเบอร์ ที่ผู้โจมตีสามารถใช้ระบบอัจฉริยะช่วยเร่งการสำรวจช่องโหว่ ปรับวิธีโจมตีให้มีประสิทธิภาพขึ้น หรือทำให้การบุกรุกมีความแนบเนียนมากกว่าเดิม จึงเพิ่มภาระให้สถาบันการเงินต้องยกระดับการป้องกันอย่างต่อเนื่อง

กรณีนี้ยังตอกย้ำว่าธนาคารและผู้ให้บริการที่เกี่ยวข้องกับกระบวนการอนุมัติสินเชื่อเป็นเป้าหมายสำคัญ เพราะมีข้อมูลละเอียดอ่อนจำนวนมากและมีหลายจุดเชื่อมต่อกับคู่ค้า หรือตัวแทนภายนอก หากระบบใดระบบหนึ่งถูกเจาะอาจกระทบเป็นวงกว้างได้ แม้เจ้าของข้อมูลหลักจะเป็นสถาบันการเงินรายใหญ่ก็ตาม

โดยสรุป เหตุโจมตี Shinhan Bank เป็นอีกสัญญาณว่าภัยไซเบอร์กำลังก้าวเข้าสู่ยุคที่เครื่องมือ AI อาจกลายเป็นส่วนหนึ่งของทั้งการโจมตีและการป้องกัน องค์กรการเงินจึงต้องเข้มงวดด้านการเฝ้าระวัง การตรวจหาช่องโหว่ และการจัดการสิทธิ์เข้าถึงข้อมูลมากขึ้น เพื่อจำกัดความเสียหายหากเกิดเหตุลักษณะนี้อีก