韩国金融业再遭网攻:38490 名客户信息泄露

10 月 28 日,TechCrunch 报道,韩国金融业再遭一轮网络攻击,受影响方包括大新证券(Daishin Securities)、未来资产全球投资(Mirae Asset Global Investments)和加密交易所 Bithumb。事件距 9 月针对韩国金融机构的攻击潮约一个月,把 AI 驱动型黑客攻击在亚洲的风险再次推到台前。

38490 名客户信息泄露

据韩国本地媒体,大新证券报告遭网络攻击,泄露了 38490 名客户的个人信息,包括姓名、电子邮箱和手机号码。公司已通知受影响客户,正配合当局调查,并将按法律要求赔偿损失。未来资产与 Bithumb 同日在周三报告了各自的安全事件,但都未确认客户数据被取走。

安全研究人员此前把 9 月那波攻击与一名疑似中国背景的黑客联系起来,该黑客使用了一款名为 Artex 的 AI 渗透测试工具。官方调查当时仍在进行中。

监管要求排查数十套系统

韩国金融服务委员会在周三要求金融企业强化网络安全,并计划对私营部门的数十套 IT 系统开展安全检查。此前一天,日本也报告了 GMO Internet 的安全事件,这是该国一系列金融机构遭袭之后的新一起。报道指出,亚洲这轮跨国的攻击潮往往与多年积累的网络安全薄弱有关,调查人员尚未认定各起事件之间存在直接关联。

AI 工具进入攻防两端之后,金融这类高价值、强合规的垂直领域成了首选目标。此前微软披露的 Storm-0940 攻击已用 ARTEX 智能体在 3 小时内拿下 2250 个租户,AI 渗透测试工具的扩散速度正在超过多数机构的响应能力。