韩国金融业再遭新一轮网络攻击

AI领域评论0字数 960阅读3分12秒阅读模式

韩国金融机构再遭新一轮网络攻击，AI 驱动型黑客风险在亚洲持续升温

本轮事件波及 Daishin、Mirae 与 Bithumb

据当地新闻报道，大信证券（Daishin Securities）披露遭到网络攻击，导致 38,490 名客户的个人信息泄露，涉及姓名、电子邮箱地址和手机号码。公司称已通知受影响客户，正配合当局展开调查，并将依法对造成的损失进行赔偿。

与此同时，未来资产全球投资（Mirae Asset Global Investments）与数字资产交易所 Bithumb 于周三分别报告了各自的安全事件。据当地媒体报道，两家机构均未确认客户数据已被窃取。

本轮事件发生在约一个月前针对韩国金融机构的一系列网络攻击之后，外界担忧相关脆弱性已不止于该国的银行系统。

安全研究者将 9 月针对韩国的那波攻击关联到一名疑似常驻中国的黑客，该黑客使用了一款名为 Artex 的 AI 渗透测试工具。不过，针对最新这批入侵事件的根本原因，官方调查仍在进行中。

在金融企业与zf 机构接连遇袭的背景下，韩国金融监督&管理机构已要求采取更强的网络安全措施。据官员称，该国还计划对私营部门的数十套 IT 系统开展安全检查。

亚洲其他地区也未能幸免。日本在金融机构连续遭到攻击之后，于昨日披露了涉及 GMO Internet 的一起网络安全事件。分析人士指出，这一轮横跨亚洲的攻击潮凸显了区域网络安全挑战的加剧，其背后往往是多年网络安全薄弱积累的结果；不过调查人员尚未确认这些事件之间存在关联。

韩国金融服务委员会（FSC）、大信证券、Bithumb 与未来资产全球投资均未立即回应置评请求。

金融机构：应尽快自查与客户身份信息相关的系统暴露面，尤其是券商在线开户、账户与移动端渠道；在事件披露上，大信的做法提供了参考路径——及时通知受影响客户、配合监督&管理调查、依法承诺赔偿。
企业与技术团队：AI 渗透测试工具的扩散意味着攻击门槛下降，攻击者可以更快完成凭据探测与横向移动。防守侧应假设攻击者已经具备自动化利用能力，把重点放在凭据治理、异常行为检测与横向移动阻断上。
合规与监督&管理：韩国计划对私营部门数十套 IT 系统做安全检查，意味着监督&管理检查会从银行扩展到更广泛的企业侧。跨境业务需要为多法域的合规口径同时准备响应预案。
对外沟通：目前两家机构都尚未确认客户数据外泄。在信息未确认前，市场的恐慌性解读往往快于事实，发布信息时应严格区分"发生攻击事件"与"数据已被取走"。