新加坡《亚洲经济报》让世界了解亚洲的进展
  全球新闻简报
韩官方发布金融黑客事件终查 16家机构中招 暂未发现支付敏感信息泄露
来源:官方媒体 网络新闻 | 作者:亚洲经济报 | 发布时间 :2026-10-14 | 20 次浏览: | 🔊 点击朗读正文 ❚❚ ▶ | 分享到:
10月14日,韩国金融委员会与金融监督院在首尔政府大厦召开第二次紧急情况应对会议,正式通报近期全行业AI驱动网络攻击事件的最终核查结果。截至目前,韩国境内共有16家覆盖全金融业态的机构确认遭到利用人工智能技术的黑客入侵,合计造成约10万条用户个人信息泄露。


本次受攻击的机构范围覆盖银行、储蓄银行、相互金融机构、信贷金融公司、专业信贷金融机构、网络投融资平台、虚拟资产运营商等全金融行业赛道,并非此前市场预判的仅少数头部商业银行遭遇单点入侵。此前新韩银行、KB国民银行、韩亚银行等头部机构先后披露的异常安全事件,均属于本次系列AI黑客攻击的组成部分。


经韩国金融部门核查确认,本次泄露的用户信息具体包含姓名、联系电话号码、居民身份证号码、电子邮箱地址等个人身份类资料,暂未发现银行账号、银行卡号、支付密码等可被直接用于非法盗刷、资金划转的高敏感金融交易信息。目前所有受影响机构的核心交易系统仍保持安全稳定运行,尚未出现用户资金被盗刷的相关报案记录。


韩国金融部门同时提示,当前各家金融机构仍在借助监管部门共享的关联攻击IP地址、异常访问特征等线索开展深度回溯排查,后续确认遭受入侵的金融机构数量仍存在进一步上升的可能性。目前监管部门已要求全行业立即暂停所有非必要的外部系统对接,全面升级日志审计与异常流量监控机制,严防攻击者利用AI工具发起后续的二次渗透。



从事件溯源来看,本次系列攻击并未选择传统金融行业严防死守的核心交易系统作为突破口,而是集中瞄准员工、外包人员日常使用的外围业务支持系统与第三方合作软件。这类系统长期存在补丁更新滞后、权限管理宽松、安全边界责任模糊等问题,攻击者借助AI漏洞扫描工具实现了自动化批量探测,在短时间内完成了对多家金融机构的同步入侵,这也是韩国金融史上首次出现全行业大规模同步遭遇AI驱动网络攻击的事件。


目前韩国警方网络恐怖主义调查部门已正式对该系列事件立案侦查,金融监管部门也已向所有受攻击机构派驻专项安全检查组,全程跟进漏洞修复、用户通知与后续风险处置工作。针对本次事件暴露出的AI时代金融安全短板,韩国金融部门后续将推动全行业开展强制性AI网络攻击压力测试,重新修订外围业务系统与第三方外包服务的安全准入规则,填补传统边界防护体系在AI攻击场景下的防护盲区。



*请关注《亚洲经济报》视频平台,了解动态信息。

TikTok:

https://www.tiktok.com/@asia.economy.news?_r=1&_t=ZS-99WeKtpTXTF


Instagram:

https://www.instagram.com/asia_economy_news?stkn=anV5eHl2OXF6dTJ6&utm_source=ig_contact_invite


YouTube:

https://youtube.com/@asiaeconomynews?feature=shared


Facebook:

https://www.facebook.com/share/1GfVj25JzJ/?mibextid=wwXIfrl