国内金融圏ハッキングの背後は中国在住の26歳の人物か
国内金融圏を狙ったハッキング攻撃の背後に、中国広東省に住む26歳の人物が関与した可能性が指摘される中、警察がこれを捜査の手がかりとして活用している。8日、ニュース1の取材を総合すると、警察は様々な疑惑を検証しながら、ハッキング経路の特定を進めている。
世界的なサイバーセキュリティ企業クラウドストライクは、7日（現地時間）に公開した分析報告書で、韓国金融圏をハッキングしたClaude（生成型人工知能）の対話記録を入手し、その過程で一部の身元情報を発見したと明らかにした。対話記録には、ハッカーが金融機関から流出させた個人情報をどこで販売するかを協議した内容が含まれており、広東省に住む26歳の人物の情報が記された履歴書も一緒に含まれていた。ただし、クラウドストライクは、現時点で確保された情報だけでは攻撃者を特定できないとの立場を付け加えた。
警察は、KB国民・新韓・ハナ・BNK釜山銀行などを対象としたハッキング事件を立件前調査（内偵）した後、情報通信網法違反容疑で正式な捜査に着手した。事件の重大性を考慮し、警察庁サイバーテロ捜査隊が専従捜査チームに指定され、サイバーテロ対応課長をチーム長とする4チーム28人体制で編成された。
攻撃痕跡の分析も並行して進められている。警察は前日、ハッキングに使用されたIPアドレスを分析し、そのうち多数が使用目的を隠蔽（マスカレード）用であることを確認したと明らかにした。残りのIPの用途を特定する作業は、国際協力を通じて進められている。
警察は、今回の事件が重要犯罪捜査庁（重捜庁）への通報対象に該当するかどうかを検討している。サイバー犯罪のうち重捜庁への通報対象は、国家基幹インフラへのハッキングによる情報通信網法違反と、電子金融基幹施設へのハッキングによる電子金融取引法違反である。今回の事件の被害金融機関は国家基幹インフラには該当しないが、侵害されたシステムが電子金融基幹施設に該当すれば通報対象となり得る。警察は金融委員会に法令解釈を依頼している。
