Korea Selidiki Serangan Siber Dugaan AI yang Bobol Data 144.000 Nasabah Bank

Komisi Layanan Keuangan Korea Selatan (FSC) menggelar rapat darurat untuk menyelidiki serangkaian serangan siber yang diduga dipicu oleh teknologi kecerdasan buatan. Dampaknya nyata: kebocoran data sekitar 25.000 nasabah Shinhan Bank dan informasi kartu kredit milik 119.000 nasabah KB Kookmin Bank terungkap ke publik.

Insiden ini tidak berhenti di dua nama besar tersebut. Hana Bank juga dilaporkan mengalami kebocoran data berskala kecil setelah sistem dukungan penjualannya diretas. Pihak berwenang mengaku langsung turun ke lapangan begitu menerima laporan. Mereka telah membagikan data kunci kepada instansi terkait, termasuk Badan Perlindungan Data Korea (KISA), guna mempercepat penanganan.

Sejumlah perusahaan keuangan kini diinstruksikan untuk melakukan audit ketat pada seluruh sistem dan layanan keamanan siber yang dapat diakses dari luar. Instruksi ini mencakup pengecekan pada sistem yang tidak langsung digunakan nasabah. Regulator mendesak perbankan untuk mengurangi celah penyebaran informasi yang tidak perlu serta memastikan kontrol akses tidak longgar.

Misteri pelaku masih membayangi kasus ini. Menurut laporan kantor berita Yonhap, sebuah server yang digunakan dalam serangan tersebut memiliki judul halaman HTML berisi teks berbahasa Mandarin terkait ARTEX AI. ARTEX AI adalah sistem pengujian keamanan open-source yang menggunakan bot untuk mengotomatisasi peretasan, mulai dari pengumpulan informasi hingga eksekusi serangan. Namun, otoritas perbankan belum bisa memastikan kepastian penggunaan sistem ini karena teks Mandarin tersebut belum bisa mengaitkan serangan dengan kelompok peretas spesifik.

Pimpinan Genian Security Center Moon Jong Hyun menyatakan bahwa sejumlah analis meyakini insiden ini melibatkan alat peretasan otomatis berbasis AI. Tekanan datang dari Presiden Korea Selatan Lee Jae Myung yang mendesak penyelidikan menyeluruh terkait kebocoran data di lembaga keuangan dan publik. FSC berkomitmen mengawasi perlindungan konsumen, menyiapkan kompensasi, dan merevisi peraturan keamanan yang jebol.

Analisis Redaksi

Asumsi penggunaan ARTEX AI menggeser narasi ancaman dari aktor manusia ke mesin yang bekerja mandiri. Jika terbukti benar, kecepatan dan skala serangan yang menggenjot ratusan ribu data nasabah dalam satu waktu sulit dilakukan oleh peretas tradisional tanpa otomasi tingkat tinggi. Ini menandai fase baru dalam cybersecurity di mana pertahanan pasif tidak lagi memadai.

Ketiapan regulator dalam menginstruksikan audit sistem non-publik menunjukkan kesadaran bahwa pintu belakang tidak hanya ada di aplikasi pelanggan. Celah sering kali muncul di infrastruktur pendukung yang terlupakan. Penekanan pada koordinasi antar bank dan transparansi ancaman siber adalah langkah logis untuk memutus rantai serangan lateral.

Langkah selanjutnya secara logis adalah standarisasi protokol verifikasi identitas untuk memfilter trafik bot otomatis. Tanpa mekanisme deteksi pola perilaku anomali yang spesifik untuk AI, regulasi yang diperbaiki nanti hanya akan menjadi dokumen teoretis. Publik dan institusi keuangan perlu waspada bahwa integritas data kini bergantung pada ketahanan arsitektur sistem terhadap otonomi mesin penyerang.