Tayvan'da yapay zekâ destekli saldırı dalgası bir milyon kaydı açtı

Bakanlığın Siber Güvenlik İdaresi'nden Julius Huang ön incelemede saldırıların yaklaşık yarısının yapay zekâya bağlandığını söyledi. Ulusal Siber Güvenlik Enstitüsü başkanı Dennis Kung'a göre dalga eylül ortasında başladı, ilk vakalar Güney Kore'de görüldü ve Tayvan'daki birkaç saldırı 20 Ekim'e kadar tespit edildi. Saldırıların bir kısmında Çin'de geliştirilmiş otomatik açık tarama aracı ARTEX kullanıldı. Dalga 11 Kasım itibarıyla sürüyordu.

Bakan Lin Yi-jing etkilenen şirketlerin adını, borsadaki hisselerine zarar verebileceği gerekçesiyle açıklamadı. Ayrı açıklamalarda e-ticaret altyapısı 91APP 4,8 milyona kadar tüketicinin, seyahat acentesi ezTravel 690 binden fazla üyenin etkilenmiş olabileceğini bildirdi. Bakanlık iki şirketin kendi sayımına dahil olup olmadığını doğrulamadı. İncelenen vakalarda kart ya da ödeme verisi sızdığı doğrulanmadı.

Trafiğin bir kısmı Hong Kong'dan, bir kısmı başka ülkelerdeki sunuculardan geldi. Kung vakaların hepsinin yurt dışı kaynaklı olduğunu söyledi; Lin ise Hong Kong IP'lerinin saldırganın gerçek yerini göstermediğini vurguladı. Dijital ekonomi şirketleri sızıntıyı 72 saat içinde bakanlığa bildirmek ve 1 ay içinde iyileştirme planı sunmak zorunda.

Sigorta tarafında Finansal Denetim Komisyonu verisi kritik. Tayvan'da 2025 siber priminin 512 milyon NT$'ının 448 milyonu kişisel veri sorumluluğu teminatı; yani bu dalganın vurduğu risk, poliçelerin en çok yazdığı risk. Devlet destekli saldırı istisnası ancak bir devlete atıf yapılınca işliyor ve 11 Kasım açıklaması böyle bir atıf içermiyor. Bu okumanın çürütücüsü, 28 Kasım seçimleri öncesinde resmî bir devlet atfının gelmesi olur.