CrowdStrike: ИИ-атаки на девять южнокорейских банков раскрыты по логам Claude Code

CrowdStrike опубликовала разбор ИИ-ассистированных атак на девять финансовых компаний Южной Кореи: утечки затронули данные более 65 000 человек. Логи сессий Claude Code и конфиги фреймворка ARTEX остались в открытом каталоге на сервере атакующих, что выявило использование DeepSeek, GLM-5.3 и Grok 4.6.

• Атакованы девять южнокорейских финучреждений, утечки подтверждены в семи
• Утечки затронули данные более 65 000 человек, включая Shinhan Bank и Yegaram
• ARTEX работал на DeepSeek v4.1-flash, также использовались GLM-5.3 и Grok 4.6
• В логах нашли резюме с данными 26-летнего из провинции Гуандун, но связь не подтверждена