שבעה בנקים בדרום קוריאה נפרצו בעזרת סוכן בדיקות חדירה מבוסס בינה מלאכותית בקוד פתוח — החוקרים אומרים שאדם עדיין הפעיל אותו

בין 28 בספטמבר לימים הראשונים של אוקטובר 2026, חדרו פורצים אל לפחות שבעה מוסדות פיננסיים בדרום קוריאה — Shinhan Bank, KB Kookmin Bank, Hana Bank, BNK Busan Bank, Yegaram Savings Bank, Welcome Savings Bank ו-Hyundai Capital — ויצאו משם עם הרשומות האישיות של כ-66,000 איש, ובנוסף כ-2,200 רשומות תאגידיות, לפי נתונים שהמוסדות חשפו וכלי תקשורת קוריאניים אספו. לא הועבר כסף: נציבות השירותים הפיננסיים אמרה שהתוקפים לא לקחו סיסמאות ולא קודי אימות חד-פעמיים, ואישרה שאף לקוח לא איבד כספים. מה שלקחו היה חומר הגלם להונאה — שמות, מספרי טלפון, הכנסות שנתיות, מגבלות הלוואה מחושבות, כתובות, ובכמה חברות גם מספרי זהות לאומיים.

ב־6 באוקטובר 2026, הנשיא לי ג'ה מיונג אמר לישיבת ממשלה כי "בכמה מקרי פריצה הופיעו סימנים לכך שנעשה שימוש ב-AI, מה שגרם לחשש וחרדה ציבוריים ניכרים", לפי Reuters, כפי שצוטט ב-American Banker. הוא לא ציין מודל או כלי. לחוקרים כבר היה אחד: ARTEX, מערכת בדיקות חדירה אוטונומית בקוד פתוח שנבנתה כדי להריץ כמה סוכני AI נגד יעד. הערכת המכון לאבטחה פיננסית, שנמסרה ל-Herald Business, היא שה-AI "לא פעל באופן עצמאי ללא מעורבות אנושית."

הדלתות הצדדיות, לא הכספת

אף אחת משבע הפרצות לא הגיעה למערכות הליבה הבנקאיות. הרגולציה הקוריאנית מחייבת שמערכות הליבה של הבנקים יהיו מופרדות פיזית מרשתות חיצוניות, ו-Financial Security Institute אמר ל-Herald Business שכל תקיפה שבדק פגעה במקום זאת במערכות פנימיות הפונות לעובדים או לשותפים. מערכות אלה מחזיקות בנפחים גדולים של נתוני לקוחות, ולפי הודאת המכון עצמו, "נוהלו בפחות קפדנות" מאשר אפליקציות הצרכן.

• Shinhan Bank — שירות לבדיקת התקדמות הלוואה שנבנה עבור מגייסי הלוואות, סוכנים חיצוניים שמפנים לווים. בערך 25,000 לקוחות נפגעו, לפי ההודעה של הבנק מ-1 באוקטובר, שפירטה שמות, מספרי טלפון, הכנסות שנתיות ומגבלות לווים מחושבות. כלי תקשורת בקוריאה העלו מאוחר יותר את הנתון ל-25,727. Tech Times דיווח כי נלקחו גם 66 מספרי תעודת זהות לאומית ו-97 מזהי CI; נתונים אלה אינם מופיעים בהודעת הבנק.

• KB Kookmin Bank — מערכת תמיכה ניידת בעבודה לעובדים. American Banker דיווחה כי 99 לקוחות ו-20 עובדים בהווה או לשעבר נפגעו; כלי תקשורת בקוריאה דיווחו על 119 בלבד. Tech Times אמר כי שמות, מספרי טלפון, כתובות ומספרי תעודת זהות לאומיים מוצפנים נחשפו, וכי הזיהוי ארך כ-43 שעות.

• Hana Bank — מערכת תמיכה במכירות לעובדים הידועה בשם ODS, שחשפה 89 לקוחות: מספרי תעודות זהות, שמות, כתובות, כתובות דוא"ל ומספרי טלפון, לפי Tech Times.

• BNK Busan Bank — דפי אינטרנט עם "אימות סשן לא מספק", כפי שהבנק ניסח ל-Yonhap, שחשפו נתונים על 11 מפתחים במיקור חוץ.

• Yegaram Savings Bank — שרת המחזיק ברשומות לקוחות; בערך 40,000 איש, המספר הגדול ביותר שפורסם במקרה בודד. הבנק כבר פרסם הודעה כי האקר לא מזוהה השיג גישה וגרם להדלפה, כך דיווח Herald Business.

• Welcome Savings Bank — יותר מ-2,200 רשומות של לקוחות עסקיים, לפי ליקוט של קיונגהיאנג שינמון מתדרוך הרשויות ב-4 באוקטובר.

• Hyundai Capital — דף איתור סוכני הלוואות המשכנתא, החושף 146 סוכנים, לפי Tech Times וה-Seoul Shinmun.

שני דברים בנוגע לחשבון ראויים להיאמר בבירור. הנתון של 66,000 אינו מספר שפרסם אף רגולטור; הוא סכום של שבעה דיווחים נפרדים ברמת המוסד, והוא השתנה במהלך השבוע הראשון של אוקטובר כשהחברות סיימו את סקירות הלוגים שלהן. ב-3 באוקטובר העמיד Herald Business את הסכום המאומת על "קצת מתחת ל-26,000", לפני שנוסף הסכום של Yegaram, כ-40,000. Tech Times, בכתבה מ-5 באוקטובר, מסר כי המניין המאומת עבר את 65,000 וצפוי לעלות. הארכיון מתעד את הטווח כ-65,000 עד 68,000. בנפרד, Financial Security Institute מסר ל-Herald Business כי "הרבה יותר מוסדות הותקפו מאלה שבסופו של דבר חוו תקריות ממשיות", כולל ארגונים מחוץ לבנקאות — אמירה שלא כומתה.

איך כותרת של עמוד הפכה לייחוס

הקשר ל-ARTEX לא הגיע מהודאה של התוקפים. הוא הגיע ממחרוזת בכותרת של דף אינטרנט. ב-2 באוקטובר, מון ג'ונג-היון, ראש מרכז האבטחה של Genians, פרסם ששרתי אינטרנט ששימשו בתקיפות נגד יעדים קוריאניים מרובים נשאו את כותרת ה-HTML "ARTEX-自主渗透测试控制台" — בקירוב "קונסולת בדיקות חדירה אוטונומית של ARTEX" — לפי קיונגהיאנג שינמון. זה היה נסיבתי: שם של כלי בכותרת דף מראה ששרת הריץ את הכלי, לא שהכלי ביצע את הגניבה.

המכון לביטחון פיננסי עשה אז את החלק שהיה חשוב באמת. פקיד במכון אמר ל"הראלד ביזנס" כי החוקרים עקבו אחר כתובות ה-IP של התקיפה ויומני השרת מבנק שינהאן — המוסד הראשון שדיווח — ומצאו ראיות שמצביעות על ARTEX, וכי התעבורה מכלי זה נושאת "חתימת נתונים מסוימת המשותפת" לו, וכך זוהו התוקפים בקרב הקורבנות. נשיא המכון, פארק סאנג-וון, אמר לכתבים כי כתובות ה-IP של התקיפה היו "כמעט זהות עבור הבנקים, ומעט שונות עבור בנקי החיסכון", והזהיר כי אין בכך כדי לקבוע מי עמד מאחורי התקיפה: "ARTEX הוא בקוד פתוח וזמין לציבור ברחבי העולם", אמר. "ניתן לנתב כתובות IP של תקיפה דרך מקומות שונים, ולכן ה-IP לבדו אינו יכול לזהות את התוקף." לפי הקיונגהיאנג שינמון, נעשה שימוש בכתובות IP משמונה מדינות.

השחזור העצמאי של CrowdStrike, שפורסם ב-7 באוקטובר, הרחיק לכת יותר מכל כלי תקשורת קוריאני. צוות Counter Adversary Operations שלה מצא ספריות פתוחות בשרתים הנשלטים בידי התוקף — אחת בכתובת 38.244.50[.]120, שאירחה מופע של ARTEX וקובץ תצורה של C​laude Code המכיל פרומפט לבדיקות חדירה בשפה הסינית, וכתובת בהונג קונג שהכילה היסטוריות סשן של C​laude Code, קובצי תצורה של ARTEX וקובצי זיכרון של C​laude. הספריות מעולם לא היו נעולות. CrowdStrike קראה את הערות העבודה של המבצע.

התצורה שאותן ההערות חשפו היא ספציפית: מופע ARTEX השתמש ב־DeepSeek v4.1-flash כבקאנד המודל הראשי שלו, כאשר GLM-5.3 מ־Z​hipu AI וGrok 4.6 נוספו עבור הפעלות אחרות של C​laude Code, והמפעיל כנראה הגיע ל־D​eepSeek דרך משווק ש-CrowdStrike מכנה בשם xcai[.]pro. זהו תמונה שונה מתיעוד של ARTEX עצמו: American Banker ציין שדף ה-GitHub של הכלי מתאר אותו כפועל על דגמים של A​nthropic או O​penAI. הכלי אינו מספק דגם; הוא מספק רתמה, ומי שמפעיל אותו מספק את הבינה.

CrowdStrike גם תפסה את המפעיל כשהוא עושה משהו שאינו חדירה. בסשנים שהיא שחזרה, המשתמש שאל את C​laude היכן שחקני איום מוכרים בדרך כלל נתוני פריצה קוריאניים, וביקש עזרה במציאת קבוצות טלגרם קוריאניות שמוכרות אותם. בסשן אחר, המשתמש ביקש מ-C​laude לנסח קורות חיים של חוקר אבטחה המפרטים את תוצאות עבודת ARTEX. CrowdStrike מסרה כי הפרטים האישיים באותה הנחיה "ככל הנראה שייכים לשחקן האיום", אך "המידע הזמין כיום אינו מאפשר לקשר בוודאות את הפרטים הללו לשחקן האיום". Security Affairs, שסיקר את הדו"ח, הרחיק לכת וטען שאין לחזור על הפרטים הללו כלל בכתבה חדשותית. הם אינם מופיעים כאן.

מה זה בעצם ARTEX

ARTEX היא מערכת אוטונומית לבדיקות חדירה מרובת סוכנים, המונעת על ידי מודל שפה גדול, שפורסמה ב-GitHub תחת שם המפתח Autumn-27. לפי מה שקיונגהיאנג שינמון קרא במאגר שלה, היא פורסמה ב-26 ביולי 2026, זכתה במקום הראשון מבין כ-150 צוותים בתחרות סייבר התקפית-הגנתית שאירחה B​aidu ב-3 בספטמבר, והוציאה את גרסתה העדכנית ביותר ב-24 בספטמבר — שלושה ימים לפני החדירה הקוריאנית הראשונה שהעיתון מתארך ל-27 בספטמבר. היא נבנתה לבדיקות אבטחה מורשות, מהסוג שבנקים קונים: למצוא את החורים לפני שמישהו אחר ימצא אותם.

לאחר ש{{1}}הקמפיין הפך לפומבי{{/1}}, Autumn-27 העביר אותו לקוד סגור. "{{2}}ARTEX תוכנן במקור למטרות לימוד ומחקר,{{/2}}" אמר המפתח בהצהרה שדווחה על ידי The Hacker News. "לאור המציאות של שימוש לרעה בכלים, {{3}}פרויקט ARTEX לא יעודכן יותר ויוסב לקוד סגור. לא תצא אף גרסה ולא תינתן תמיכת תחזוקה בעתיד.{{/3}}" סגירת המאגר אינה מחזירה את העותקים שכבר הורדו, ו{{4}}הנקודה של Financial Security Institute{{/4}} ב-Herald Business הייתה ש-ARTEX אינו מיוחד: "יש המון כלי בינה מלאכותית בקוד פתוח כמו ARTEX. {{5}}נכון להיום אין דרך להגביל את כל מה שמפותח ומופץ ברחבי העולם.{{/5}}"

מה מבוסס, ומה לא

כאן התיעוד מתגמל קורא קשוב, מפני שהחלקים הבטוחים והחלקים הלא־בטוחים סמוכים זה לזה.

נקבע: שבעה מוסדות בעלי שם ספגו פרצות נתונים בין סוף ספטמבר לתחילת אוקטובר 2026; הפורצים הגיעו למערכות עזר ולא למערכות הליבה הבנקאיות; סך האבדות שנחשפו עומד על כ-66,000 רשומות של אנשים פרטיים ועוד כ-2,200 רשומות תאגידיות; המכון לביטחון פיננסי עקב אחר יומני Shinhan ומצא את ARTEX; CrowdStrike מצאה באופן עצמאי תשתית של ARTEX, קובצי תצורה והיסטוריות סשנים של LLM בשרתים בשליטת התוקפים; וההערכה של המכון היא שאדם הנחה את הכלי.

לא הוכח:מי עשה זאת. CrowdStrike לא ייחסה את הקמפיין לשום יריב נקוב, והעריכה רק בדרגת ביטחון בינוני שהמפעיל הוא דובר סינית בעל מניע כלכלי — הערכה שהתבססה על השימוש בכלי שפותח בסין ובהנחיות בשפה הסינית, ששניהם אותות חלשים לגבי לאום. ה-Kyunghyang Shinmun ציטט את פארק צ'ון-סיק מאוניברסיטת אג'ו, שהצביע על הנקודה המובנת מאליה שקבוצות מתוחכמות מנתבות דרך מדינות מרובות דווקא כדי לשבור את ההסקה הזו. כמו כן לא הוכח ש-ARTEX שימש בכל שבע הפריצות, אלא רק שהוא זוהה בהתקפות על הבנקים ושבנקי החיסכון הותקפו באופן דומה.

שנוי במחלוקת בשוליים: כיצד פעלה החדירה ל-Shinhan. Yonhap תיאר שימוש חוזר בפרטי התחברות גנובים; ה-Dong-A Ilbo, שעבד מדוח תקרית ש-Shinhan מסרה לחבר כנסת, תיאר מנייה — הזנת מספרי לקוחות אקראיים לשירות החיפוש עד שחלקם החזירו נתונים — במשך כ-30 שעות מ-28 בספטמבר. מה שאינו שנוי במחלוקת הוא התוצאה: שלב אימות בטלפון נייד עוקף, ואף גורם לא הסביר כיצד. בהודעת Shinhan נאמר רק ש"גורם חיצוני לא מורשה" הגיע לחלק מהשירותים "באמצעים חריגים".

לא אושר רשמית על ידי רגולטור: הייחוס ל-ARTEX עצמו. הממצא של המכון לביטחון פיננסי הגיע לציבור באמצעות פקיד ששוחח עם Herald Business, ו-American Banker ציין בפשטות ש"אף רגולטור לא ציין בפומבי את ARTEX כמעורב בתקיפה". ההבחנה הזו חשובה פחות ממה שהיא נשמעת — המכון הוא סוכנות הסייבר של המגזר, ונשיאו שוחח על המקרה עם כתבים — אך זה ההבדל בין ממצא של סוכנות לבין הודעה של סוכנות, והתיעוד משמר אותו.

מה השתנה לאחר מכן

התגובה הרגולטורית הייתה מהירה, ולפי אמות מידה קוריאניות, רחבה באופן יוצא דופן. ועדת השירותים הפיננסיים קיימה ישיבות חירום ביום שישי, 2 באוקטובר, וביום ראשון, 4 באוקטובר, והורתה לחברות פיננסיות לערוך מלאי של כל מערכת הפונה לאינטרנט "בין אם היא פונה ללקוחות ובין אם לא", כאשר יש לסגור פערים עד 8 באוקטובר, לפי Yonhap. היא אמרה לחברות שאסור שנתוני אשראי אישיים "יאוחסנו או יהיו ניתנים לצפייה שלא לצורך" במערכות שבהן משתמשים עובדים ו"אנשי חוץ כגון מגייסי הלוואות וקבלני מיקור חוץ", שאותם היא כינתה "הגורם לחדירות האחרונות". המשטרה פתחה בחקירה רשמית, והמכון לביטחון פיננסי החל לנסח המלצה שלפיה חברות יבדקו את כל המערכות הפנימיות הפונות לעובדים מבין נקודות הגישה החיצוניות שלהן.

התראת הצרכנים של הוועדה, שפורסמה ב-6 באוקטובר, נמסר כי התוקפים לא השיגו סיסמאות או קודים חד-פעמיים וכי אף לקוח לא הפסיד כסף, אך הזהירה כי נתוני ההכנסה וההלוואות שנגנבו הקלו על יצירת הצעות הלוואה מזויפות ומשכנעות. מנהל המכון לביטחון פיננסי ציפה לאותו הדבר: "התוקף לא השתלט על המערכות — הוא נכנס והפיק מידע באמצעות שאילתות", אמר הפקיד ל-Herald Business. "המידע האישי שהודלף עלול לשמש לדיוג קולי ולהונאות דומות, אך איננו מצפים שכספים יועברו ישירות מחשבונות."

השינוי בעל ההשלכות המשמעותיות ביותר הוא זה שהתיעוד מציין והסיקור הקוריאני מסבך. הרגולטורים הלכו והקלו את הפרדת הרשתות — הכלל ששומר על מערכותיהם העסקיות של הבנקים מבודדות פיזית מרשתות חיצוניות — כדי לאפשר לחברות להפעיל כלי אבטחה מבוססי AI. קבוצה ראשונה של חברות התקבלה, וסיבוב שני היה אמור להיבחר מתוך 75 מועמדים, בתקרה של 15, ב-7 באוקטובר. הטראקר דיווח ב-21 באוקטובר כי הנציבות דחתה את הבחירה, בנימוק שצוותים גויסו לטיפול באירוע, וכי לא נקבע מועד חידוש; הוא גם דיווח כי הנציבות מתעקשת שלא נטשה את המדיניות עצמה. הניואנס הזה עולה בקנה אחד עם מה שיו"ר נציבות השירותים הפיננסיים, לי אוק-וון, אמר לביקורת פרלמנטרית ב-8 באוקטובר, כפי שדווח ביונהאפ: שכדי לעצור התקפות מבוססות AI "בסופו של דבר חייבים להשתמש ב-AI", ושהנציבות בחנה "דרכים מדורגות ואפקטיביות" לשנות את כללי ההפרדה. הסיבוב השני התעכב; כיוון המדיניות לא התהפך באופן נראה לעין.

גם האחריותיות עברה. ה-Tracker דיווח כי נגיד שירות הפיקוח הפיננסי, לי צ'אן-ג'ין, אמר באותה ביקורת ב-19 באוקטובר כי המקרה הזה עשוי להיות הראשון שבו אחריותו של מנהל בכיר לבקרה פנימית נבחנת באופן רשמי בגין תקרית סייבר, וכי השירות שוקל אחריותיות חזקה יותר על מנהלי אבטחת מידע (CISOs) ומנכ"לים (CEOs). לא הבנקים ולא הרגולטור פרסמו דוח סיבת שורש.

איך הארכיון מתייק אותו

הרשומה היא אירוע — אירוע שהתרחש, לא תחזית — מתוארך ל6 באוקטובר 2026, היום שבו הנשיא הכיר באות ה-AI והיום שבו יצאה התראת הצרכנים של הוועדה. החומרה היא קריטית; תגי הסוג הם WEAPON וEXFIL, כלומר כלי שהוסב למכשיר תקיפה ונתונים שהוצאו. נזק ממשי נרשם כנכון, מעורבות AI מאושרת, ודרגת הביטחון היא A — מתועד היטב, עם מקורות ראשוניים תואמים. הרשומה אינה מסומנת כשנויה במחלוקת.

הציון הזה ראוי לקריאה מדויקת. הוא אומר שהאירוע וצורתו מתועדים היטב: הפריצות, המערכות, הספירות, הכלי, ההכוונה האנושית. הוא לא אומר שהמפעיל זוהה, כי אף אחד לא זיהה את המפעיל, והוא לא ממיר ממצא של מכון להודעה של רגולטור. הדבר היחיד שהמקרה הזה מבסס מעבר למספרים שלו הוא צר יותר ושימושי יותר: סוכן בקוד פתוח שנבנה לבדיקות מורשות הופנה לשבע חברות פיננסיות, הוא הוריד את המיומנות הנדרשת להריץ קמפיין רב-מטרות בפחות משבוע, והדבר שעצר אותו לא היה מודל חכם אלא מכון שהבחין בכותרת עמוד ובנק שקרא את הלוגים שלו.

רשומה זו מופיעה לצד שאר אירועי ה-AI המתועדים בארכיון אירועי ה-AI, שבו לכל ערך יש מקורות משלו, חומרה, דרגת ביטחון וסימון מחלוקת.