---
title: "Ataques com IA expõem dados de clientes em bancos sul-coreanos"
author: "Gustavo Ramos O. Klein"
date: "2026-10-16 10:50:49.359-03"
category: "Segurança & Privacidade"
url: "http://desbugados.scale.press/portal/desbugados/post/2026/10/16/ataques-com-ia-expoem-dados-de-clientes-em-bancos-sul-coreanos/md"
---

## Resumo
- Pelo menos sete instituições financeiras sul-coreanas sofreram vazamentos entre o fim de setembro e o início de outubro de 2024.
- A CrowdStrike identificou o uso da ferramenta ARTEX para automatizar testes de invasão com modelos de linguagem.
- Registros apontaram o uso de Claude Code, DeepSeek v4.1-flash e Grok 4.6 na operação.
- O Shinhan Bank teve 25.727 registros comprometidos, enquanto o Yegaram Savings Bank registrou 40.000.
- A CrowdStrike atribui o ataque, com confiança moderada, a um invasor falante de chinês e motivado financeiramente.
- O governo sul-coreano ordenou inspeções em cerca de 500 empresas.

---

Entre o final de setembro e o início de outubro de 2024, ataques cibernéticos atingiram pelo menos **sete instituições financeiras** na Coreia do Sul e comprometeram dados de clientes e empresas. A investigação da [CrowdStrike encontrou a ferramenta ARTEX e modelos de linguagem](https://www.cryptopolitan.com/pt/ai-powered-attacks-hit-south-korean-banks/), sistemas capazes de processar instruções e gerar respostas, na exploração de falhas. O ponto central é a velocidade: uma pessoa ou grupo conseguiu ampliar sua capacidade de ataque usando serviços de IA.


## A automação entrou na etapa de invasão


A primeira camada da operação foi a ARTEX, uma ferramenta de código aberto para testes de invasão, usados para encontrar vulnerabilidades em sistemas. Segundo os dados reunidos pela CrowdStrike, o software automatizou testes com apoio de LLMs, sigla para modelos de linguagem de grande escala. As falhas estavam ligadas ao lado do servidor e a processos de autenticação, incluindo problemas de validação de usuários em sistemas legados. Essa combinação aproximou a IA de uma tarefa que antes exigia mais etapas manuais.


A trilha técnica também passou por **dois servidores**, incluindo uma infraestrutura principal baseada em Hong Kong. De acordo com Adam Meyers, da CrowdStrike, o uso de IA permitiu que um único indivíduo ampliasse significativamente sua capacidade de ataque em um curto período. A pergunta que fica é direta: quando uma ferramenta automatiza a procura por brechas, quem consegue acompanhar cada ação realizada dentro dessa ponte entre o invasor e os sistemas financeiros?


## Os modelos ajudaram depois do acesso


A operação não terminou na exploração das vulnerabilidades. A CrowdStrike informou que o atacante usou **Claude Code** para criar um currículo falso e também perguntou à IA onde vender os dados roubados. Registros em diretórios abertos indicaram ainda o uso de **DeepSeek v4.1-flash** e **Grok 4.6**, mostrando que os serviços de IA foram incorporados a tarefas operacionais da campanha, e não apenas à escrita de código.


O impacto apareceu na quantidade de registros comprometidos. O **Shinhan Bank** relatou o vazamento de 25.727 registros, enquanto o **Yegaram Savings Bank** teve 40.000 registros afetados. Também houve exposição em outras instituições, mas o material consolidado não detalha todos os campos presentes em cada conjunto de dados. A escala, porém, deixa claro por que uma falha em autenticação pode atravessar a fronteira entre um sistema externo e informações financeiras.


A atribuição ainda exige cautela. A CrowdStrike avalia, com confiança moderada, que o atacante fala chinês e age por ganho financeiro, mas os indícios não confirmam definitivamente uma identidade. O governo da Coreia do Sul determinou inspeções em cerca de **500 empresas** após a série de invasões. O próximo passo será verificar se os sistemas legados e as interfaces expostas conseguem controlar melhor quem atravessa essa ponte digital.