Zeven Zuid-Koreaanse banken werden gecompromitteerd met een open-source AI-pentestagent — onderzoekers zeggen dat een mens het nog steeds bestuurde

Tussen 28 september en de eerste dagen van oktober 2026 braken indringers in bij ten minste zeven Zuid-Koreaanse financiële instellingen — Shinhan Bank, KB Kookmin Bank, Hana Bank, BNK Busan Bank, Yegaram Savings Bank, Welcome Savings Bank en Hyundai Capital — en vertrokken met de persoonsgegevens van ongeveer 66.000 personen, plus circa 2.200 bedrijfsgegevens, volgens cijfers die de instellingen openbaar maakten en die Koreaanse media verzamelden. Er ging geen geld verloren: de Financial Services Commission zei dat de aanvallers geen wachtwoorden en geen eenmalige authenticatiecodes hadden buitgemaakt, en bevestigde dat geen enkele klant geld had verloren. Wat ze buitmaakten, was de grondstof voor fraude — namen, telefoonnummers, jaarinkomens, berekende leenlimieten, adressen en bij verschillende instellingen ook nationale identiteitsnummers.

Op 6 oktober 2026, vertelde president Lee Jae Myung tijdens een kabinetsvergadering dat "bij sommige hackincidenten tekenen zijn opgedoken dat AI wordt gebruikt, wat tot aanzienlijke publieke bezorgdheid en angst leidt," volgens Reuters, zoals geciteerd door American Banker. Hij noemde geen model of hulpmiddel. Onderzoekers hadden er al een: ARTEX, een open source autonoom penetratietestsysteem dat is gebouwd om meerdere AI-agenten tegen een doelwit te laten werken. De beoordeling van het Financial Security Institute, gedeeld met de Herald Business, luidt dat de AI "niet zelfstandig heeft gehandeld zonder menselijke betrokkenheid."

De zijdeuren, niet de kluis

Geen van de zeven inbreuken bereikte core banking. De Koreaanse regelgeving vereist dat de kernsystemen van banken fysiek gescheiden zijn van externe netwerken, en het Financial Security Institute vertelde Herald Business dat elke aanval die het onderzocht in plaats daarvan interne systemen trof die gericht zijn op medewerkers of partners. Die systemen bevatten grote hoeveelheden klantgegevens en, zoals het instituut zelf toegeeft, "waren ze minder streng beheerd" dan de consumentenapps.

• Shinhan Bank — een dienst om de voortgang van leningen na te zoeken, gebouwd voor kredietwervers, externe agenten die kredietnemers doorverwijzen. Ongeveer 25.000 klanten werden getroffen, volgens de kennisgeving van de bank van 1 oktober, waarin namen, telefoonnummers, jaarinkomens en berekende kredietlimieten stonden vermeld. Koreaanse media noemden later 25.727. Tech Times meldde dat ook 66 nationale ID-nummers en 97 CI-identificatoren waren buitgemaakt; die cijfers staan niet in de kennisgeving van de bank.

• KB Kookmin Bank — een mobiel werkondersteuningssysteem voor werknemers. American Banker meldde dat 99 klanten en 20 huidige of voormalige werknemers getroffen waren; Koreaanse media meldden precies 119. Tech Times zei dat namen, telefoonnummers, adressen en versleutelde nationale identiteitsnummers waren blootgesteld, en dat de detectie ongeveer 43 uur duurde.

• Hana Bank — een verkoopondersteuningssysteem voor medewerkers, bekend als ODS, waarbij gegevens van 89 klanten zijn blootgelegd: nationale identiteitsnummers, namen, adressen, e-mailadressen en telefoonnummers, volgens Tech Times.

• BNK Busan Bank — webpagina's met "onvoldoende sessievalidatie", in de woorden van de bank tegenover Yonhap, waardoor gegevens werden blootgelegd van 11 uitbestede ontwikkelaars.

• Yegaram Savings Bank — een server met klantgegevens; ongeveer 40.000 mensen, het grootste afzonderlijk bekendgemaakte slachtofferaantal. De bank had al een kennisgeving geplaatst dat een niet-geïdentificeerde hacker toegang had verkregen en een datalek had veroorzaakt, zo meldde Herald Business.

• Welcome Savings Bank — meer dan 2.200 klantgegevens van zakelijke klanten, volgens de compilatie door de Kyunghyang Shinmun van de briefing van de autoriteiten op 4 oktober.

• Hyundai Capital — de opzoekpagina voor hypotheekbemiddelaars, met 146 bemiddelaars, volgens Tech Times en de Seoul Shinmun.

Twee dingen over de berekening zijn het waard ronduit te zeggen. Het 66.000-cijfer is geen getal dat enige toezichthouder heeft gepubliceerd; het is de som van zeven afzonderlijke openbaarmakingen op instellingsniveau, en het veranderde in de eerste week van oktober toen bedrijven hun logboekcontroles afrondden. Op 3 oktober stelde Herald Business het bevestigde totaal op ‘net onder 26.000’, voordat de ongeveer 40.000 van Yegaram werd toegevoegd. Tech Times schreef op 5 oktober dat het bevestigde aantal de 65.000 had overschreden en naar verwachting zou stijgen. Het archief vermeldt het bereik als 65.000 tot 68.000. Los daarvan zei het Financial Security Institute tegen Herald Business dat ‘veel meer instellingen werden aangevallen dan de instellingen die uiteindelijk met daadwerkelijke incidenten te maken kregen’, inclusief organisaties buiten de banksector — een verklaring die niet is gekwantificeerd.

Hoe een paginatitel een attributie werd

De link naar ARTEX kwam niet voort uit een bekentenis van de aanvallers. Hij kwam uit een tekenreeks in de header van een webpagina. Op 2 oktober meldde Moon Jong-hyun, hoofd van het Genians Security Center, dat webservers die bij aanvallen op meerdere Koreaanse doelen werden gebruikt, de HTML-titel "ARTEX-自主渗透测试控制台" droegen — ongeveer "ARTEX autonome penetratietestconsole" — volgens de Kyunghyang Shinmun. Dat was indirect bewijs: de naam van een tool in een paginatitel laat zien dat een server de tool draaide, niet dat de tool de diefstal pleegde.

Het Financial Security Institute deed vervolgens het deel dat ertoe deed. Een functionaris van het instituut vertelde Herald Business dat onderzoekers de aanvals-IP's en serverlogboeken van Shinhan Bank — de eerste instelling die melding maakte — hadden getraceerd en bewijs hadden gevonden dat naar ARTEX wees, en dat verkeer van de tool "een specifieke datahandtekening" bevat die er kenmerkend voor is, en dat de aanvallers zo bij de verschillende slachtoffers konden worden geïdentificeerd. Instituutspresident Park Sang-won zei tegen verslaggevers dat de aanvals-IP's "vrijwel hetzelfde waren voor de banken, en iets anders voor de spaarbanken", en waarschuwde dat dit niet vaststelt wie erachter zat: "ARTEX is open-source en wereldwijd publiek beschikbaar," zei hij. "Aanvals-IP's kunnen via verschillende plaatsen worden gerouteerd, dus alleen de IP's kunnen de aanvaller niet identificeren." Volgens de Kyunghyang Shinmun werden IP's uit acht landen gebruikt.

De onafhankelijke reconstructie van CrowdStrike, gepubliceerd op 7 oktober, ging verder dan welke Koreaanse nieuwsbron dan ook. Het Counter Adversary Operations-team vond open directories op servers die door de aanvallers werden gecontroleerd — één op 38.244.50[.]120, waarop een ARTEX-instantie en een C​laude Code-configuratiebestand met een Chinese pentesting-prompt stonden, en een Hongkongs adres met C​laude Code-sessiegeschiedenissen, ARTEX-configuratiebestanden en C​laude-geheugenbestanden. De directories waren nooit afgesloten. CrowdStrike las de werkaantekeningen van de operatie.

De configuratie die uit die notities naar voren komt, is specifiek: de ARTEX-instantie gebruikte DeepSeek v4.1-flash als primaire modelbackend, met GLM-5.3 van Z​hipu AI en Grok 4.6 toegevoegd voor andere C​laude Code-sessies, en de operator bereikte D​eepSeek waarschijnlijk via een reseller die CrowdStrike xcai[.]pro noemt. Dat is een ander beeld dan de eigen documentatie van ARTEX: American Banker merkte op dat de GitHub-pagina van de tool aangeeft dat deze draait op modellen van A​nthropic of O​penAI. De tool levert geen model; hij levert een harness, en wie hem exploiteert, levert de intelligentie.

CrowdStrike betrapte de operator ook op iets anders dan een inbraak. In de sessies die het wist te achterhalen, vroeg de gebruiker aan C​laude waar dreigingsactoren doorgaans Koreaanse datalekgegevens verkopen en om hulp bij het vinden van Koreaanse Telegram-groepen die deze verkopen. In een andere sessie vroeg de gebruiker C​laude om een cv van een beveiligingsonderzoeker op te stellen met de resultaten van het ARTEX-werk. CrowdStrike zei dat de persoonlijke gegevens in die prompt "waarschijnlijk toebehoren aan de dreigingsactor", maar dat "met de momenteel beschikbare informatie deze gegevens niet definitief aan de dreigingsactor kunnen worden gekoppeld." Security Affairs, dat over het rapport berichtte, ging verder en betoogde dat die gegevens helemaal niet in een nieuwsartikel herhaald zouden moeten worden. Ze worden hier niet herhaald.

Wat ARTEX eigenlijk is

ARTEX is een door een large language model aangestuurd, multi-agent autonoom penetratietestsysteem, vrijgegeven op GitHub onder de ontwikkelaarsnaam Autumn-27. Volgens de lezing van de Kyunghyang Shinmun van de repository werd het gepubliceerd op 26 juli 2026, behaalde het de eerste plaats onder ongeveer 150 teams bij een cybercompetitie in aanval en verdediging die door B​aidu werd gehost op 3 september, en bracht het de nieuwste versie uit op 24 september — drie dagen vóór de eerste Koreaanse inbraak die de krant op 27 september dateert. Het is gebouwd voor geautoriseerde beveiligingstests, het soort dat banken inkopen: vind de gaten voordat iemand anders dat doet.

Nadat de campagne openbaar was geworden, maakte Autumn-27 er closed source van. "ARTEX was oorspronkelijk ontworpen met het oog op leren en onderzoek," zei de ontwikkelaar in een verklaring waarover The Hacker News berichtte. "Gezien de realiteit van misbruik van de tool zal het ARTEX-project niet langer worden bijgewerkt en wordt het omgezet naar closed source. Er komt in de toekomst geen release van welke versie dan ook en geen onderhoudsondersteuning." Het sluiten van de repository roept de al gedownloade kopieën niet terug, en wat het Financial Security Institute aan Herald Business voorhield, was dat ARTEX niet bijzonder is: "Er zijn heel veel open-source AI-tools zoals ARTEX. Er is momenteel geen manier om alles te beperken wat wereldwijd wordt ontwikkeld en verspreid."

Wat is vastgesteld, en wat niet

Dit is waar het verslag een aandachtige lezer beloont, omdat de stellige delen en de onzekere delen dicht bij elkaar liggen.

Vastgesteld: zeven genoemde instellingen kregen tussen eind september en begin oktober 2026 te maken met datalekken; de indringers bereikten hulpsystemen en niet de kernbankiersystemen; de bekendgemaakte verliezen bedragen samen ongeveer 66.000 individuele records plus ongeveer 2.200 zakelijke records; het Financial Security Institute traceerde de logs van Shinhan en vond ARTEX; CrowdStrike vond onafhankelijk ARTEX-infrastructuur, configuratiebestanden en LLM-sessiegeschiedenissen op door aanvallers gecontroleerde servers; en de beoordeling van het instituut is dat een mens het hulpmiddel aanstuurde.

Niet vastgesteld: wie het heeft gedaan. CrowdStrike schreef de campagne niet toe aan een met naam genoemde tegenstander en schatte met slechts matige zekerheid in dat de operater een Chinese spreker is met een financiële motivatie — een oordeel dat het baseerde op het gebruik van een in China ontwikkelde tool en prompts in het Chinees, die beide zwakke signalen zijn voor nationaliteit. De Kyunghyang Shinmun citeerde Park Chun-sik van de Ajou-universiteit, die het voor de hand liggende punt maakte dat geavanceerde groepen juist via meerdere landen routeren om die gevolgtrekking te doorbreken. Ook is niet vastgesteld dat ARTEX bij alle zeven inbreuken werd gebruikt, alleen dat het werd geïdentificeerd bij de aanvallen op de banken en dat de spaarbanken op een vergelijkbare manier werden aangevallen.

Omstreden aan de randen: hoe de Shinhan-inbraak werkte. Yonhap sprak van credential stuffing; het Dong-A Ilbo, op basis van een incidentrapport dat Shinhan aan een parlementslid gaf, beschreef enumeratie — willekeurige klantnummers in de opzoekservice invoeren totdat sommige gegevens terugkwamen — gedurende ongeveer 30 uur vanaf 28 september. Wat niet ter discussie staat, is de uitkomst: een verificatiestap via de mobiele telefoon werd omzeild, en geen enkele verklaring heeft uitgelegd hoe. In de kennisgeving van Shinhan staat alleen dat een "ongeautoriseerde buitenstaander" sommige diensten "via abnormale middelen" heeft bereikt.

Niet formeel bevestigd door een toezichthouder: de toeschrijving aan ARTEX zelf. De bevinding van het Financial Security Institute bereikte het publiek via een functionaris die met Herald Business sprak, en American Banker merkte droogjes op dat "geen enkele toezichthouder ARTEX publiekelijk heeft genoemd als betrokken bij de aanval." Dat onderscheid is minder belangrijk dan het klinkt — het instituut is het cyberagentschap van de sector en zijn voorzitter besprak de zaak met journalisten — maar het is het verschil tussen een bevinding van een agentschap en een kennisgeving van een agentschap, en het dossier houdt dat onderscheid vast.

Wat veranderde er daarna?

De reactie van de toezichthouder was snel en naar Koreaanse maatstaven ongewoon breed. De Financial Services Commission hield op vrijdag 2 oktober en zondag 4 oktober spoedvergaderingen en droeg financiële bedrijven op om elk systeem dat met internet verbonden is te inventariseren, "ongeacht of ze klantgericht zijn", waarbij tekortkomingen uiterlijk 8 oktober moesten zijn verholpen, aldus Yonhap. Het zei tegen bedrijven dat persoonlijke kredietgegevens niet "onnodig opgeslagen of zichtbaar" mochten zijn in systemen die werden gebruikt door werknemers en door "extern personeel zoals kredietwervers en uitbestede contractanten", wat het "de oorzaak van de recente inbraken" noemde. De politie startte een formeel onderzoek en het Financial Security Institute begon een aanbeveling op te stellen waarin bedrijven wordt aangeraden alle interne systemen voor werknemers onder hun externe toegangspunten te auditen.

De consumentenwaarschuwing van de commissie, uitgegeven op 6 oktober, zei dat de aanvallers geen wachtwoorden of eenmalige codes hadden verkregen en dat geen enkele klant geld had verloren, maar waarschuwde dat de gestolen {{1}}inkomens- en leninggegevens{{/1}} het gemakkelijk maakten overtuigende nep-leningaanbiedingen samen te stellen. De directeur van het Financial Security Institute verwachtte hetzelfde: "De aanvaller heeft de systemen niet overgenomen — hij is binnengedrongen en heeft informatie verkregen door er query's op uit te voeren," vertelde de functionaris aan Herald Business. "De gelekte persoonsgegevens zouden kunnen worden gebruikt voor voicephishing en soortgelijke oplichtingspraktijken, maar we verwachten niet dat er rechtstreeks geld van rekeningen wordt overgemaakt."

De meest ingrijpende wijziging is er een die het verslag vermeldt en die de Koreaanse berichtgeving compliceert. Toezichthouders waren bezig de netwerkscheiding te versoepelen — de regel die de bedrijfssystemen van banken fysiek geïsoleerd houdt van externe netwerken — om bedrijven AI-beveiligingsinstrumenten te laten gebruiken. Een eerste groep bedrijven werd toegelaten, en een tweede ronde zou uit 75 aanvragers worden geselecteerd, met een maximum van 15, op 7 oktober. De Tracker meldde op 21 oktober dat de commissie die selectie had uitgesteld, met als reden dat personeel was ingezet voor incidentrespons, en dat er geen datum voor hervatting is vastgesteld; het meldde ook dat de commissie erop staat dat zij het beleid zelf niet heeft laten varen. Die nuance komt overeen met wat Lee Eok-won, voorzitter van de Financial Services Commission, op 8 oktober tijdens een parlementaire audit zei, zoals gemeld door Yonhap: dat je om AI-gedreven aanvallen te stoppen "uiteindelijk AI moet gebruiken", en dat de commissie "gefaseerde en doeltreffende manieren" onderzocht om de scheidingsregels te wijzigen. De tweede ronde liep vertraging op; de beleidsrichting is niet zichtbaar omgekeerd.

De verantwoordingsplicht verschoof ook. The Tracker meldde dat Lee Chan-jin, gouverneur van de Financial Supervisory Service, op 19 oktober tijdens dezelfde audit zei dat deze zaak de eerste zou kunnen zijn waarin de verantwoordelijkheid voor interne controle van een chief executive formeel wordt onderzocht naar aanleiding van een cyberincident, en dat de dienst strengere verantwoordingsplicht voor CISO's en CEO's overweegt. Noch de banken noch de toezichthouder hebben een rapport over de grondoorzaak gepubliceerd.

Hoe het archief het archiveert

Het record is een incident — een daadwerkelijk plaatsgevonden gebeurtenis, geen voorspelling — gedateerd op 6 oktober 2026, de dag waarop de president het AI-signaal erkende en de dag waarop de consumentenwaarschuwing van de commissie werd verspreid. De ernstgraad is kritiek; de typeaanduidingen zijn WEAPON en EXFIL, wat betekent dat een hulpmiddel is herbestemd tot aanvalsinstrument en dat er gegevens zijn weggenomen. Werkelijke schade is als waar geregistreerd, betrokkenheid van AI is bevestigd, en de betrouwbaarheidsgraad is A — goed gedocumenteerd, met primaire bronnen die overeenstemmen. Het record is niet gemarkeerd als betwist.

Dat cijfer is het waard om precies te lezen. Het zegt dat de gebeurtenis en de vorm ervan goed onderbouwd zijn: de inbreuken, de systemen, de aantallen, het hulpmiddel, de menselijke aansturing. Het zegt niet dat de operator is geïdentificeerd, want niemand heeft de operator geïdentificeerd, en het maakt van de bevinding van een instituut geen mededeling van een toezichthouder. Het enige dat deze zaak buiten haar eigen cijfers om vaststelt, is smaller en nuttiger: een open-source-agent gebouwd voor geautoriseerd testen werd gericht op zeven financiële instellingen, verlaagde de vaardigheid die nodig was om in minder dan een week een campagne tegen meerdere doelen te voeren, en wat het stopte was niet een slim model, maar een instituut dat een paginatitel opmerkte en een bank die haar eigen logs las.

Dit record staat naast de andere gedocumenteerde AI-incidenten in het AI-incidentenarchief, waar elke vermelding zijn eigen bronnen, ernst, betrouwbaarheidsgraad en betwistmarkering bevat.