Des banques sud-coréennes piratées avec Claude Code, selon CrowdStrike

CrowdStrike publie un rapport qui rattache à un seul pirate une série d'attaques contre des banques sud-coréennes : au moins neuf depuis fin septembre, selon Reuters. Shinhan dit que les données de quelque 25 000 de ses clients ont été exposées, KB Kookmin en avance 119. L'attaquant aurait employé ARTEX, un outil gratuit d'origine chinoise qui simule des piratages, avec Claude, Claude Code et d'autres modèles : CrowdStrike a retrouvé ses journaux de conversation dans des dossiers ouverts des serveurs qu'il utilisait.

L'entreprise juge, avec une confiance « modérée », qu'il parle chinois et cherche le profit ; il pourrait s'agir d'un homme de 26 ans du Guangdong, mais elle dit ne pas pouvoir le rattacher fermement à l'attaque. Anthropic n'avait pas répondu à Reuters.