- 发布日期
黑客一个月攻入至少20家机构
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
韩国金融监管部门及当地媒体披露的信息显示，自9月底以来，韩国多类金融机构接连发生网络安全事件。随着证券、保险、资产管理和虚拟货币等领域陆续报告新事件，截至10月28日，公开披露的受影响机构已增至至少20家。初步统计显示，相关事件已造成约10万条个人信息泄露。
韩国金融委员会10月14日确认，当时已有16家金融机构遭遇入侵，覆盖银行、储蓄银行、消费金融、网络借贷、电子金融及虚拟货币等领域。首批确认遭入侵的机构包括新韩银行、KB国民银行、韩亚银行和BNK釜山银行等。泄露信息主要涉及姓名、联系方式、身份证号码和电子邮箱。监管部门表示，截至10月14日，尚未发现账户密码、银行卡号等可能直接引发非法交易的信息遭到泄露。
10月下旬，事件进一步波及资本市场。大信证券披露，黑客未经授权访问其非面对面开户关联服务器，导致38490名客户的姓名、邮箱、地址及部分账户信息泄露。Bithumb、未来资产环球投资和未来资产人寿也相继发现内部或业务系统遭到异常访问。韩国金融监管部门随后介入调查。
调查人员在部分事件中发现，攻击者可能使用人工智能辅助渗透工具。不过，不同事件是否由同一攻击者实施，仍在调查之中。相关攻击路径和影响范围仍需进一步核实，监管部门尚未公布最终调查结论。
在事件持续扩散的背景下，韩国金融委员会此前还对555家金融机构开展安全检查。检查发现，130家机构在安全补丁、系统监控、身份认证或外部接入管理等方面存在不足。监管部门已要求相关企业加强安全防护，并向客户发布风险提醒。
此次事件暴露出韩国金融业在外部接入管理和系统监控等环节的薄弱点。受影响机构覆盖银行、证券、资产管理和虚拟货币等多个领域，客户信息泄露规模及调查进展受到市场关注。监管部门后续如何追责和推动整改，将成为观察韩国金融网络安全治理的重要窗口。
