Zuid-Koreaanse regering bevestigt aanwijzingen voor AI-gebruik bij bankhack en beveelt volledig onderzoek aan

Overheidsverklaring en overzicht van de hack

Op 6 oktober 2026, tijdens de reguliere ministerraad, heeft president Lee Jae‑myung expliciet gesproken over de recente bankhack die het land heeft getroffen. Hij heeft daarbij duidelijk gemaakt dat er concrete aanwijzingen zijn dat kunstmatige‑intelligentie‑modellen, oftewel AI‑modellen, in ten minste een deel van de aanvallen zijn gebruikt. De president meldde dat er al gevallen zijn gemeld waarin klantgegevens, waaronder persoonlijke identificatie‑informatie, zijn gelekt als gevolg van de hack. Hij gaf aan dat de regering een volledige en grondige onderzoeksprocedure zal starten om de omvang van de schade te beperken en om de verantwoordelijken te identificeren. Deze verklaring volgt op een eerdere melding van de Financiële Commissie op 2 oktober, waarin de eerste signalen van de aanval werden opgemerkt. Na die melding heeft de voorzitter van de commissie op 4 oktober de betrokken instanties en financiële instellingen opgedragen om de hoogste waakzaamheid te betrachten. De politie heeft inmiddels onderzoek gestart bij de grootste commerciële banken, waaronder Shinhan Bank, KB Kookmin Bank, Hana Bank en Woori Bank, die allemaal al meldingen van verdachte activiteiten hebben ontvangen. Experts hebben opgemerkt dat tijdens de aanvallen ongebruikelijke inlogpogingen en gelijktijdig gebruik van geautomatiseerde scripts werden waargenomen, wat sterk wijst op het mogelijke gebruik van AI‑gedreven automatiseringstools. Bovendien probeerden de aanvallers binnen een zeer korte tijd toegang te krijgen tot een groot aantal rekeningen en voerden ze pogingen tot geldovermaking uit. Sommige slachtoffers meldden dat er ongeautoriseerde afschrijvingen van hun rekeningen plaatsvonden. Deze patronen wijken af van traditionele hackmethoden en suggereren dat kunstmatige intelligentie mogelijk in staat was om enorme hoeveelheden data in real‑time te analyseren en de meest efficiënte aanvalsroutes te bepalen.

Aanwijzingen van AI‑gebruik bij de hack

De politie, in samenwerking met de Financial Security Agency, heeft een reeks van 28 unieke IP‑adressen geïdentificeerd die vermoedelijk bij de hack betrokken waren, en heeft daarbij ook de landen van herkomst van deze IP‑adressen in kaart gebracht. De analyse toont aan dat het merendeel van deze adressen afkomstig is uit Zuidoost‑Azië en Oost‑Europa, en dat een aantal van hen verband houdt met servers van cloud‑serviceproviders. Onderzoekers overwegen de mogelijkheid dat een AI‑model automatisch kwetsbaarheden heeft opgespoord en vervolgens op maat gemaakte aanvalscodes heeft gegenereerd die specifiek waren afgestemd op de systemen van de betrokken banken. Tot op heden is er echter geen openbaar bewijs dat een specifiek AI‑instrument is gebruikt, noch is bekend of er een open‑source model is aangepast voor deze doeleinden. De autoriteiten combineren momenteel log‑analyse met gedrag‑gebaseerde detectiemethoden om te bepalen of en in welke mate kunstmatige intelligentie een rol heeft gespeeld in de uitvoering van de cyberaanval.

Reactie van betrokken instanties

Nadat de Financiële Commissie op 2 oktober de hack heeft opgemerkt, heeft zij onmiddellijk de Financial Supervisory Service en de Financial Security Agency verzocht om de situatie te evalueren en een eerste beoordeling te maken. De voorzitter van de commissie gaf op 4 oktober duidelijke instructies aan alle relevante instanties en aan de belangrijkste financiële instellingen om een hoogst mogelijke waakzaamheid en een robuust responsmechanisme op te zetten. Banken werden opgedragen hun interne beveiligingssystemen opnieuw te controleren, verdachte transacties in real‑time te monitoren en eventuele anomalieën onmiddellijk te rapporteren. De Nationale Politie heeft een speciaal team samengesteld dat zich richt op het traceren van de hack‑routes en het identificeren van de verantwoordelijke actoren. Tot nu toe is er geen bewijs gevonden dat de aanval is gekoppeld aan een buitenlandse hackerorganisatie. De Financial Supervisory Service heeft de getroffen klanten snel geïnformeerd, hen geadviseerd hun wachtwoorden en authenticatiemiddelen te wijzigen, en aanvullende beveiligingsmaatregelen aanbevolen om verdere schade te voorkomen.

• Shinhan Bank
• KB Kookmin Bank
• Hana Bank
• Woori Bank

Internationale voorbeelden en achtergrond van waakzaamheid

De huidige waakzaamheid van de Zuid‑Koreaanse overheid moet ook worden gezien in het licht van soortgelijke incidenten in het buitenland. In zowel Australië als Canada zijn recentelijk pogingen gemeld waarbij AI‑agents werden ingezet om financiële systemen binnen te dringen. Deze landen hebben hun beveiligingsbeleid aangescherpt om zich beter te kunnen verdedigen tegen AI‑gedreven aanvallen. Australië heeft bijvoorbeeld een realtime‑analyseplatform geïmplementeerd dat specifiek is ontworpen om AI‑gegenereerde phishing‑e‑mails en geautomatiseerde scripts te detecteren en te blokkeren. Canada heeft een juridisch en technisch kader ontwikkeld dat gericht is op het voorkomen van misbruik van AI‑modellen, inclusief regelgeving en technische richtlijnen. Deze internationale ontwikkelingen vormen een belangrijke referentie voor Zuid‑Korea bij het opzetten van preventieve maatregelen en responsstrategieën tegen het gebruik van kunstmatige intelligentie in cyberaanvallen.

Beperkingen die momenteel zijn vastgesteld

Op dit moment blijft het moeilijk om precies te bepalen in welke mate AI heeft bijgedragen aan de uitvoering van de aanval. De autoriteiten beschikken nog niet over gedetailleerde informatie over het type AI‑tool dat is gebruikt, de trainingsdata die zijn toegepast, noch of de aanvaller zelf een model heeft ontwikkeld of een extern model heeft aangepast. Daarnaast is de exacte omvang van de inbreuk en de financiële schade nog niet volledig gekwantificeerd, waardoor het lastig is om een nauwkeurige inschatting van de totale impact te maken. Deskundigen wijzen erop dat AI‑gedreven aanvallen in theorie sneller kunnen worden uitgevoerd en een hogere slagingskans kunnen hebben dan traditionele hackmethoden, maar op basis van het huidige bewijsmateriaal kan men nog niet met zekerheid stellen dat AI alle aspecten van deze specifieke aanval heeft gedomineerd.

Schadebeperking en toekomstige maatregelen

President Lee Jae‑myung heeft in reactie op deze hack een alomvattend onderzoek bevolen en heeft de regering opgeroepen om wet‑ en regelgeving te herzien zodat deze beter is afgestemd op de uitdagingen die voortvloeien uit AI‑ondersteunde cyberaanvallen. De financiële autoriteiten zullen AI‑detectietechnologieën implementeren om realtime bedreigingen te identificeren, en banken worden aangemoedigd om hun klantauthenticatieprocessen te versterken en AI‑gebaseerde beveiligingsoplossingen te integreren. Voor de getroffen klanten is een versnelde compensatieprocedure in de maak, evenals educatieve programma’s die gericht zijn op het vergroten van het bewustzijn over privacybescherming. De regering heeft bovendien aangekondigd dat zij de ontwikkeling en het misbruik van AI‑technologieën nauwlettend zal blijven volgen, en dat zij internationale samenwerking zal bevorderen om informatie te delen en gezamenlijke responsmechanismen op te zetten tegen toekomstige AI‑gedreven cyberdreigingen.