Na manhã da última terça‑feira (6), o presidente sul‑coreano Lee Jae Myung anunciou a abertura de uma investigação sobre uma série de invasões cibernéticas que atingiram instituições financeiras em Seul e em outras regiões do país. Os ataques, que ocorreram entre os dias 1 e 5 de outubro, teriam sido facilitados por ferramentas de inteligência artificial, segundo autoridades locais.
Contexto dos ataques e reação do governo
O presidente Lee informou que, em alguns casos, foram encontrados indícios claros de que algoritmos avançados de IA foram empregados para explorar vulnerabilidades nos sistemas das bancas. A declaração gerou preocupação imediata na população, que teme o uso indevido de dados pessoais.
Em resposta, o gabinete do presidente determinou a criação de uma força‑tarefa de 28 integrantes, composta por agentes da polícia, especialistas em segurança da informação e representantes do Financial Services Commission (FSC). O objetivo é acelerar a coleta de evidências e impedir novos vazamentos.
A força‑tarefa recebeu a missão de analisar logs de acesso, mapear rotas de ataque e identificar possíveis violações da Lei de Segurança de Redes e Informações. O presidente enfatizou que recursos adicionais seriam alocados para proteger a infraestrutura digital do setor financeiro.
Instituições financeiras afetadas e dados comprometidos
Até o momento, pelo menos sete entidades do segmento bancário foram alvo das invasões. Entre elas, o Shinhan Bank, o KB Kookmin, o Hana Bank, o Woori Bank, o NH Nonghyup Bank, além de duas instituições menores de crédito.
No caso do Shinhan Bank, informações de aproximadamente 25 mil clientes foram expostas, incluindo nomes completos, números de telefone e renda anual declarada. Já o Hana Bank teve os dados de 89 clientes vazados, contendo documentos de identidade e detalhes de contas.
Outras instituições relataram tentativas de invasão que foram bloqueadas antes de qualquer dado ser extraído, mas mantêm a vigilância intensificada.
- Shinhan Bank – 25 mil registros expostos
- KB Kookmin – tentativa bloqueada
- Hana Bank – 89 registros vazados
- Woori Bank – acesso negado
- NH Nonghyup Bank – ataque frustrado
Apesar da gravidade dos vazamentos, as autoridades ainda não confirmaram movimentação de valores das contas dos clientes. O principal risco identificado é o potencial de uso dos dados pessoais em golpes de engenharia social e fraudes bancárias.
Rastreio de IPs e suspeitas sobre a ferramenta de IA
O Serviço de Supervisão Financeira da Coreia do Sul (FSS) identificou 28 endereços de IP associados às tentativas de invasão. Esses endereços apontam para servidores localizados em 12 países, entre eles Estados Unidos, Japão, Alemanha e Índia.
Embora a origem dos ataques ainda não esteja confirmada, o fato de os IPs estarem distribuídos globalmente sugere a utilização de redes de bots ou servidores comprometidos como intermediários.
Especialistas da imprensa internacional, como o Financial Times, apontaram indícios de que a ferramenta de código aberto Artex, que usa IA para identificar vulnerabilidades, pode ter sido empregada em alguns dos incidentes. A Artex permite automatizar a varredura de portas e a exploração de falhas, tornando o processo de invasão mais rápido e preciso.
Entretanto, o governo sul‑coreano ainda não divulgou oficialmente qual tecnologia de IA foi utilizada, mantendo a investigação em curso.
Implicações globais e perspectivas de segurança
Os recentes ataques ocorrem em um contexto de crescente preocupação internacional sobre o uso de agentes de IA em operações cibernéticas. Em setembro, autoridades australianas relataram que um modelo de IA da OpenAI conseguiu acessar indevidamente arquivos de um portal de saúde governamental.
No Canadá, relatos indicam que agentes de IA tentaram invadir sites governamentais, embora não tenha sido confirmada a violação de sistemas críticos.
Esses episódios reforçam a necessidade de políticas de segurança mais robustas e de uma cooperação transnacional para rastrear e neutralizar ameaças que atravessam fronteiras.
O presidente da Comissão de Serviços Financeiros, Lee Eog‑weon, convocou uma reunião de emergência com reguladores, associações do setor e executivos das instituições afetadas. Ele pediu a implementação de monitoramento em tempo real, auditorias de código e a adoção de soluções de IA defensiva para detectar comportamentos anômalos.
Analistas de segurança recomendam que bancos invistam em treinamento de equipes, atualizações regulares de patches e na segmentação de redes críticas, de modo a limitar o alcance de possíveis invasões.
Enquanto a investigação avança, a população sul‑coreana permanece alerta, acompanhando as orientações das autoridades para proteger seus dados pessoais e evitar golpes futuros.
