Bei der Shinhan Bank waren Informationen von rund 25.000 Kunden kompromittiert; bei der KB Kookmin Bank wurden Daten von 119 Kunden als geleakt gemeldet. Benzinga berichtete unter Berufung auf Reuters außerdem von mindestens neun angegriffenen Banken in Südkorea. Die Kundenzahlen beziehen sich auf zwei Banken, die Neunerangabe auf Ziele.Benzinga
Zwei Banken mit konkreten Kundenzahlen
| Bank | Gemeldete Kundenzahl | Beschriebener Dateneffekt |
| Shinhan Bank | Rund 25.000 | Kundeninformationen kompromittiert |
| KB Kookmin Bank | 119 | Kundendaten geleakt |
Bill Toulas nannte in seinem Bericht bei BleepingComputer außerdem die Hana Bank als angegriffenes Institut. Benzinga meldete mindestens neun Ziele im Rahmen der Kampagne. CrowdStrike beschrieb eine Kampagne gegen südkoreanische Finanzinstitute, bei der Daten abgeflossen seien. Die Angriffe fanden laut Benzinga zwischen Ende September und Anfang Oktober 2026 statt.CrowdStrike
ARTEX und Claude Code hatten unterschiedliche Rollen
Bill Toulas berichtete unter Berufung auf CrowdStrike, dass die Aktivität ARTEX und Claude-Code-Sitzungen umfasste. ARTEX ist eine Suite für Penetrationstests, also für die kontrollierte Prüfung von IT-Systemen. Im beobachteten ARTEX-System war DeepSeek v4.1-flash das primäre Modell-Backend. GLM-5.3 von Zhipu AI und Grok 4.6 wurden in zusätzlichen Claude-Code-Sitzungen genannt.
In öffentlich zugänglichen Verzeichnissen fanden Forschende laut dem Bericht Claude-Code-Sitzungsverläufe, ARTEX-Konfigurationsdateien und Claude-Memory-Dateien. Eine Sitzung enthielt demnach eine Anfrage an Claude nach koreanischen Telegram-Gruppen, in denen gestohlene Daten verkauft werden könnten.
BleepingComputer berichtete am 10. Oktober, der ARTEX-Entwickler habe den Quellcode geschlossen und Updates eingestellt. Zum Zeitpunkt der Veröffentlichung seien englisch- und koreanischsprachige Ableger auf Grundlage des vorhandenen Codes verfügbar gewesen.
