韩国金融业“破防”：黑客一个月攻入至少20家机构

据韩国金融监管部门及当地媒体披露，自9月底以来，韩国多类金融机构接连发生网络安全事件。韩国金融委员会10月14日确认，当时已有16家金融机构遭遇入侵，约10万条个人信息泄露；随着证券、保险、资产管理和虚拟货币等领域陆续报告新事件，截至10月28日，公开披露的受影响机构已增至至少20家。

韩国金融委员会公布的信息显示，首批确认遭入侵的机构覆盖银行、储蓄银行、消费金融、网络借贷、电子金融及虚拟货币等领域，包括新韩银行、KB国民银行、韩亚银行和BNK釜山银行等。泄露信息主要涉及姓名、联系方式、身份证号码和电子邮箱。

监管部门表示，截至10月14日，尚未发现账户密码、银行卡号等可能直接引发非法交易的信息遭到泄露。10月下旬，事件进一步波及资本市场。大信证券披露，黑客未经授权访问其非面对面开户关联服务器，导致38490名客户的姓名、邮箱、地址及部分账户信息泄露。

Bithumb、未来资产环球投资和未来资产人寿也相继发现内部或业务系统遭到异常访问，韩国金融监管部门随后介入调查。调查人员在部分事件中发现攻击者可能使用人工智能辅助渗透工具，但不同事件是否由同一攻击者实施，仍在调查之中。

韩国金融委员会此前还对555家金融机构开展安全检查，发现130家机构在安全补丁、系统监控、身份认证或外部接入管理等方面存在不足，并要求相关企业加强安全防护及客户风险提醒。 查看评论