Jakarta (ANTARA) - Perusahaan keamanan siber Amerika Serikat CrowdStrike menyatakan seorang peretas yang identitasnya belum diketahui dan diduga berbahasa Mandarin menggunakan perangkat peretasan
berbasis kecerdasan buatan (AI) untuk membobol sejumlah lembaga keuangan Korea Selatan dan mencuri data.
Dalam laporan yang dirilis Yonhap pada Rabu (7/10) waktu Amerika Serikat, CrowdStrike menyebut pelaku menggunakan ARTEX, perangkat pengujian penetrasi berbasis AI sumber terbuka yang dikembangkan di China, bersama model bahasa besar (large language models/LLM) untuk melancarkan serangan siber pada akhir September hingga awal Oktober.
Baca juga: AS sebut telah hentikan serangan peretas China pada institusi federal
Baca juga: Peretas Rusia klaim punya bukti NATO terlibat serangan di area Rusia
Temuan tersebut muncul di tengah serangkaian insiden kebocoran data di lembaga keuangan Korea Selatan, termasuk Hana Bank, KB Kookmin Bank, dan Shinhan Bank. Insiden-insiden tersebut mendorong otoritas keuangan dan penyidik melakukan penyelidikan.
Menurut CrowdStrike, sistem yang diretas meliputi layanan pemeriksaan pinjaman milik sebuah bank yang digunakan oleh perantara keuangan serta sistem pendukung pekerjaan berbasis perangkat seluler milik bank lain yang digunakan oleh karyawannya.
"Meski aktivitas ini belum dikaitkan dengan pelaku ancaman tertentu yang telah teridentifikasi, pelaku kemungkinan berbahasa Mandarin dan memiliki motif finansial," kata CrowdStrike dalam laporannya.
"Penilaian ini didasarkan pada tingkat keyakinan moderat, dengan mempertimbangkan penggunaan perangkat ARTEX yang dikembangkan di China serta temuan penggunaan perintah berbahasa Mandarin," lanjut laporan tersebut.
Perusahaan keamanan siber tersebut mengatakan pelaku terutama menggunakan DeepSeek v4.1-flash, dengan dukungan GLM-5.3 dan Grok 4.6 melalui sesi Claude Code.
Baca juga: Peretas gunakan sertifikat resmi Apple, sembunyikan malware di Mac
Dalam salah satu sesi Claude Code, pelaku meminta Claude menyusun daftar riwayat hidup untuk seorang peneliti keamanan siber dengan menggunakan sejumlah informasi pribadi, termasuk usia 26 tahun dan latar belakang pendidikan di South China University of Technology di Provinsi Guangdong, China.
Namun, identitas pelaku, cakupan penuh pembobolan, serta jumlah data yang dicuri masih belum dapat dipastikan.
CrowdStrike juga mengidentifikasi dua server yang digunakan dalam serangan tersebut.
Server pertama berada di Hongkong dan berfungsi sebagai infrastruktur utama pelaku, sedangkan server kedua menjadi tempat penyimpanan ARTEX dan kemungkinan digunakan untuk menargetkan lembaga keuangan Korea Selatan.
Analisis terhadap berkas-berkas yang ditemukan menunjukkan bahwa pelaku meminta informasi kepada Claude mengenai pasar daring yang memperjualbelikan data warga Korea Selatan hasil pencurian serta grup Telegram yang terlibat dalam penjualan informasi tersebut.
Temuan ini mengindikasikan kemungkinan adanya motif finansial di balik serangan itu.
Baca juga: Produsen perangkat digital EU wajib lapor serangan siber dalam 24 jam
Baca juga: Peretas incar pengguna Claude curi token AI pakai "malware"
Baca juga: X akui banyak akun pengguna ditargetkan peretas usai X Money dirilis
Penerjemah: Fathur Rochman
Editor: Maria Rosari Dwi Putri
Copyright © ANTARA 2026
Dilarang keras mengambil konten, melakukan crawling atau pengindeksan otomatis untuk AI di situs web ini tanpa izin tertulis dari Kantor Berita ANTARA.