Οι πελάτες των τραπεζών θα μπορούσαν να αντιμετωπίσουν ξαφνικές διακοπές λειτουργίας που θα διαρκέσουν αρκετές εβδομάδες, καθώς τα χρηματοπιστωτικά ιδρύματα προετοιμάζονται για ένα επιταχυνόμενο κύμα κυβερνοεπιθέσεων που προκαλούνται από την τεχνητή νοημοσύνη.
Ο Osamu Terai, διευθύνων σύμβουλος της Mizuho Financial Group και πρόεδρος μιας ιαπωνικής ομάδας εργασίας για την κυβερνοασφάλεια στον χρηματοπιστωτικό τομέα μεταξύ δημόσιου και ιδιωτικού τομέα, προειδοποίησε ότι οι τράπεζες ενδέχεται να χρειάζεται ολοένα και περισσότερο να διακόπτουν σκόπιμα τις υπηρεσίες τους για να αποτρέψουν μια καταστροφική παραβίαση,αναφέρει το slaynews.com
Η μετατόπιση σηματοδοτεί μια έντονη ρήξη με την μακροχρόνια τραπεζική υπόσχεση ότι τα συστήματα δεν πρέπει ποτέ να σταματήσουν.
Ο Τεράι παρομοίασε την αναδυόμενη στρατηγική με μια προγραμματισμένη αναστολή των σιδηροδρόμων πριν από έναν τυφώνα.
Αντί να επιτρέπουν σε μια γνωστή ευπάθεια να παραμένει ανοιχτή μέχρι να την εκμεταλλευτούν οι χάκερ, οι τράπεζες ενδέχεται να αποφασίσουν να κλείσουν τις υπηρεσίες, να ενημερώσουν τα συστήματα, να διερευνήσουν τυχόν εισβολές και να επαναφέρουν τις λειτουργίες μόνο όταν είναι ασφαλές.
Η αναστάτωση μπορεί να μην είναι σύντομη.
Σύμφωνα με την Terai, ένα lockdown «θα μπορούσε ενδεχομένως να διαρκέσει δύο έως τρεις εβδομάδες ή ακόμα και έναν μήνα».
Η Τεχνητή Νοημοσύνη δίνει στους χάκερ πρωτοφανή δύναμη.
Η προειδοποίηση έρχεται καθώς η τεχνητή νοημοσύνη δίνει στους κυβερνοεγκληματίες τη δυνατότητα να επιτίθενται σε στόχους όλο το εικοσιτετράωρο, να σαρώνουν για αδυναμίες σε μεγάλη κλίμακα και να εκμεταλλεύονται τρωτά σημεία που κάποτε θα απαιτούσαν χάκερ με υψηλές δεξιότητες.
Τα συστήματα τεχνητής νοημοσύνης δεν κοιμούνται, δεν κάνουν διαλείμματα ούτε σταματούν να λειτουργούν κατά τη διάρκεια της νύχτας και τις αργίες.
Αυτό δίνει στους επιτιθέμενους ένα τεράστιο πλεονέκτημα έναντι οργανισμών με περιορισμένο προσωπικό κυβερνοασφάλειας.
Ο Terai προειδοποίησε ότι η Τεχνητή Νοημοσύνη έχει αυξήσει τόσο τον «όγκο» των επιθέσεων όσο και τον αριθμό των εγκληματιών που είναι ικανοί να εξαπολύσουν εξελιγμένες εισβολές.
Το αποτέλεσμα είναι ένα ταχέως αναπτυσσόμενο περιβάλλον απειλών στο οποίο οι χάκερ δεν περιορίζονται πλέον στη στόχευση μεγάλων εταιρειών.
Μπορούν να χρησιμοποιήσουν την Τεχνητή Νοημοσύνη για να αναζητήσουν μεγάλο αριθμό οργανισμών που κατέχουν πολύτιμες προσωπικές πληροφορίες αλλά έχουν ασθενέστερες άμυνες.
Ένα εργαλείο που προσελκύει ολοένα και μεγαλύτερη προσοχή είναι το ARTEX, ένα αυτόνομο σύστημα δοκιμών διείσδυσης ανοιχτού κώδικα που αναπτύχθηκε στην Κίνα.
Το ARTEX μπορεί να συνδεθεί με μεγάλα γλωσσικά μοντέλα και να επιτρέψει στους πράκτορες τεχνητής νοημοσύνης να σαρώνουν συστήματα, να εντοπίζουν τρωτά σημεία, να χαρτογραφούν πιθανά σημεία εισόδου και να εκτελούν εργαλεία ασφαλείας.
Παρόλο που τέτοια συστήματα μπορούν να χρησιμοποιηθούν νόμιμα από εταιρείες για να δοκιμάσουν τις δικές τους άμυνες, μπορούν επίσης να χρησιμοποιηθούν ως όπλα από εγκληματίες.
Χρηματοπιστωτικά Ιδρύματα που έχουν Ήδη Στοχευτεί
Στη Νότια Κορέα, οι επιθέσεις κατά χρηματοπιστωτικών ιδρυμάτων από τα τέλη Σεπτεμβρίου έως τις αρχές Οκτωβρίου φέρεται να επηρέασαν 16 ιδρύματα και να αποκάλυψαν περίπου 100.000 προσωπικά στοιχεία.
Οι αναφορές ανέφεραν ότι ονόματα και στοιχεία επικοινωνίας είχαν παραβιαστεί, αν και δεν επιβεβαιώθηκε η διαρροή αριθμών λογαριασμών ή καρτών.
Στην Ιαπωνία, η εταιρεία κυβερνοασφάλειας GMO Cybersecurity by Ierae φέρεται να βρήκε ίχνη του ARTEX σε έξι διακομιστές στο εξωτερικό που χρησιμοποιήθηκαν σε επιθέσεις μεταξύ 18 Σεπτεμβρίου και 18 Οκτωβρίου.
Περίπου 80 ιαπωνικές εταιρείες, συμπεριλαμβανομένων εταιρειών στον τομέα των χρηματοοικονομικών, των ασφαλειών και της εφοδιαστικής, έγιναν στόχος, ενώ επιβεβαιωμένες διαρροές πληροφοριών σημειώθηκαν σε οκτώ εταιρείες.
Ωστόσο, οι ερευνητές έχουν προειδοποιήσει ότι η εύρεση ιχνών του ARTEX στην υποδομή επίθεσης δεν αποδεικνύει ότι το εργαλείο χρησιμοποιήθηκε σε κάθε εισβολή.
Δεν έχει επίσης επιβεβαιωθεί ότι οι επιθέσεις στην Ιαπωνία και τη Νότια Κορέα πραγματοποιήθηκαν από την ίδια ομάδα.
Τα βασικά τραπεζικά συστήματα δεν είναι ανέγγιχτα.
Τα συστήματα που διαχειρίζονται τα υπόλοιπα λογαριασμών, τις αναλήψεις και τις μεταφορές παραμένουν σε μεγάλο βαθμό προστατευμένα.
Αλλά ο Terai προειδοποίησε ότι ο κίνδυνος μιας επίθεσης να φτάσει στα βασικά τραπεζικά συστήματα «δεν είναι μηδενικός».
Οι τράπεζες είναι συνδεδεμένες με ΑΤΜ, εφαρμογές για κινητά, διαδικτυακή τραπεζική, εξωτερικούς προμηθευτές και φυσικά υποκαταστήματα.
Κάθε μεταφορά πελατών που πραγματοποιείται από ένα smartphone βασίζεται σε μια αλυσίδα συστημάτων που τελικά συνδέεται πίσω στην τράπεζα.
Οι χάκερ είναι πιο πιθανό να στοχεύσουν πρώτα το πιο αδύναμο σημείο παρά να επιχειρήσουν να εισβάλουν απευθείας στο πιο αυστηρά φυλασσόμενο σύστημα.
Αυτά τα αδύνατα σημεία μπορεί να περιλαμβάνουν εξωτερικούς διακομιστές, υπηρεσίες διανομής ηλεκτρονικού ταχυδρομείου, φόρμες ερωτημάτων, ιστότοπους καμπανιών και άλλα συστήματα που λειτουργούν στα όρια του δικτύου μιας εταιρείας.
Η απειλή έχει αναγκάσει τα χρηματοπιστωτικά ιδρύματα να επικεντρωθούν στον διαχωρισμό δικτύων, στις πολυεπίπεδες άμυνες και στα συστήματα «μηδενικής εμπιστοσύνης» που επαληθεύουν κάθε αίτημα πρόσβασης αντί να υποθέτουν ότι ένα εσωτερικό δίκτυο είναι ασφαλές.
Τα προληπτικά κλεισίματα τραπεζών έχουν ήδη ξεκινήσει
Η προσέγγιση του «τολμήστε να σταματήσετε» δεν είναι πλέον θεωρητική.
Τον Οκτώβριο, πολλά ιαπωνικά χρηματοπιστωτικά ιδρύματα ανέστειλαν τις υπηρεσίες τους μετά την ανακάλυψη μιας κρίσιμης ευπάθειας στην ευρέως χρησιμοποιούμενη γλώσσα προγραμματισμού PHP.
Η MUFG Bank ανέστειλε προσωρινά ορισμένες συναλλαγές μέσω διαδικτυακής τραπεζικής.
Η Hokuyo Bank σταμάτησε τις διαδικτυακές αιτήσεις καρτών.
Οι τράπεζες Hachijuni, Nagano, Fukuoka και Shizuoka ανέστειλαν επίσης ορισμένες διαδικτυακές υπηρεσίες.
Δεν επιβεβαιώθηκε καμία ζημιά από μη εξουσιοδοτημένη πρόσβαση σε αυτά τα ιδρύματα και δεν αναφέρθηκε καμία επίπτωση στα διατραπεζικά συστήματα διακανονισμού.
Ωστόσο, τα περιστατικά κατέδειξαν τη νέα πραγματικότητα: Οι τράπεζες ενδέχεται να επιλέξουν να κλείσουν τα συστήματά τους πριν από μια κυβερνοεπίθεση, ακόμη και αν οι πελάτες δεν λάβουν καμία προειδοποίηση.
Σε αντίθεση με μια προγραμματισμένη αναστολή σιδηροδρομικών γραμμών, η εκ των προτέρων ενημέρωση των πελατών θα μπορούσε επίσης να ειδοποιήσει τους χάκερ ότι έχει ανακαλυφθεί κάποιο κενό ασφαλείας.
Αυτό σημαίνει ότι οι καταναλωτές μπορεί απλώς να ξυπνήσουν ένα πρωί και να διαπιστώσουν ότι η τραπεζική τους εφαρμογή δεν είναι διαθέσιμη.
Οι μακροχρόνιες διακοπές στον κυβερνοχώρο έχουν ήδη παραλύσει μεγάλες εταιρείες.
Ο χρηματοπιστωτικός τομέας κινείται προς προληπτικά κλεισίματα λειτουργίας, επειδή η εναλλακτική λύση μπορεί να είναι πολύ χειρότερη.
Μετά από μια επίθεση ransomware το 2023, το σύστημα τερματικών σταθμών εμπορευματοκιβωτίων του λιμένα της Ναγκόγια υπέστη σημαντική διακοπή για περίπου τρεις ημέρες.
Η ιαπωνική εταιρεία μέσων ενημέρωσης KADOKAWA υπέστη κυβερνοεπίθεση τον Ιούνιο του 2024 που διέκοψε τις υπηρεσίες της, συμπεριλαμβανομένου του «Niconico», για περίπου δύο μήνες.
Η εταιρεία κατέγραψε έκτακτες ζημίες ύψους περίπου 24 εκατομμυρίων δολαρίων.
Το 2025, η Jaguar Land Rover σταμάτησε την παραγωγή για περίπου πέντε έως έξι εβδομάδες μετά από κυβερνοεπίθεση.
Η αυτοκινητοβιομηχανία κατέγραψε περίπου 264 εκατομμύρια δολάρια σε έξοδα που σχετίζονται με τον κυβερνοχώρο για το τρίμηνο, ενώ το Κέντρο Παρακολούθησης Κυβερνοχώρου του Ηνωμένου Βασιλείου εκτίμησε τον ευρύτερο αντίκτυπο στην οικονομία της Βρετανίας σε περίπου 2,6 δισεκατομμύρια δολάρια.
Η Asahi Group Holdings υπέστη επίθεση ransomware τον Σεπτέμβριο του 2025 που κατέστρεψε τα συστήματα παραγγελιών και αποστολής της.
Οι παραγγελίες και οι αποστολές μέσω συστήματος στις ζυθοποιίες Asahi και Asahi Soft Drinks δεν ξαναρχίστηκαν μέχρι τις 3 Δεκεμβρίου.
Ο διαδικτυακός λιανοπωλητής ASKUL δέχτηκε επίσης πλήγμα από ransomware τον Οκτώβριο του 2025, αναγκάζοντάς τον να αναστείλει παραγγελίες σε διάφορες υπηρεσίες.
Η πλατφόρμα LOHACO δεν επανέλαβε πλήρως την λήψη παραγγελιών μέχρι τα μέσα Ιανουαρίου 2026, περίπου τρεις μήνες αργότερα.
Προετοιμαστείτε για ξαφνικές τραπεζικές διαταραχές.
Η Terai προέτρεψε τους πελάτες να αποφεύγουν να τοποθετούν όλες τις οικονομικές τους πληροφορίες σε μία μόνο ηλεκτρονική τράπεζα.
Ενώ τα ΑΤΜ, οι ηλεκτρονικές τραπεζικές συναλλαγές και τα φυσικά υποκαταστήματα λειτουργούν συχνά ανεξάρτητα, οι τράπεζες που λειτουργούν μόνο μέσω διαδικτύου προσφέρουν λίγες εναλλακτικές λύσεις εάν οι ψηφιακές υπηρεσίες τους έχουν ανασταλεί.
Οι πελάτες θα πρέπει να εξετάσουν το ενδεχόμενο διατήρησης λογαριασμών σε πολλές τράπεζες, συμπεριλαμβανομένου τουλάχιστον ενός ιδρύματος με φυσικά υποκαταστήματα.
Θα πρέπει επίσης να διατηρούν διαθέσιμα κάποια μετρητά, να κατανοούν ποιοι λογαριασμοί συνδέονται με κάθε λογαριασμό και να διασφαλίζουν ότι μπορούν να έχουν πρόσβαση στις επίσημες τραπεζικές επικοινωνίες χωρίς να βασίζονται σε μία μόνο εφαρμογή για κινητά.
Οι πελάτες θα πρέπει επίσης να είναι σε εγρήγορση για απάτες ηλεκτρονικού "ψαρέματος" (phishing) κατά τη διάρκεια διακοπών ρεύματος.
Οι εγκληματίες συχνά εκμεταλλεύονται τη σύγχυση στέλνοντας δόλια μηνύματα ισχυριζόμενοι ότι ένας λογαριασμός πρέπει να επαληθευτεί ή να ενεργοποιηθεί ξανά.
Η εποχή των τραπεζών που «δεν σταματούν ποτέ» μπορεί να τελειώνει.
Τα χρηματοπιστωτικά ιδρύματα προετοιμάζονται τώρα για ένα μέλλον στο οποίο ένα προσωρινό κλείσιμο θεωρείται ως η ασφαλέστερη επιλογή, προτού οι κυβερνοεπιθέσεις με τεχνητή νοημοσύνη προκαλέσουν πολύ μεγαλύτερες ζημιές.
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου