韩国金融业近日发生罕见的大规模网络安全事件。新韩银行、KB国民银行、韩亚银行、友利银行和NH农协银行五大商业银行均遭到类似黑客攻击或攻击尝试，其中新韩、KB国民和韩亚三家确认发生客户信息泄露。韩国媒体称，五大商业银行同时遭遇疑似AI技术参与的攻击，在韩国金融业尚属首次。
目前泄露规模最大的是新韩银行。该行确认约2.5万名客户的信息外泄，涉及姓名、电话号码、关联信息（CI）、年收入、贷款额度等，部分居民登记号码也受到影响。警方目前已经针对包括新韩银行在内的多家银行遇袭事件展开调查。
KB国民银行则确认有119名客户的信息泄露，内容包括姓名、电话号码、地址以及经过加密处理的身份证号码等。此次被攻击的是银行内部职员使用的移动办公支持系统，并非网银或手机银行的金融交易系统，因此目前没有发现客户账户、转账等金融交易信息因此泄露。
韩亚银行也确认89名客户受到影响。泄露内容包括身份证号码、姓名、地址、电子邮箱、电话号码、手机号码以及工作单位等。银行方面表示，黑客入侵的是业务支持系统ODS，这套系统与网上银行和手机银行的交易系统相互独立，目前没有发现客户金融交易信息外泄。
除三大商业银行外，BNK釜山银行也遭到攻击，11名外包员工的个人信息被泄露。友利银行和NH农协银行同样发现类似攻击尝试，但因为安全系统成功拦截，截至目前尚未确认出现信息泄露。
这次事件最受关注的地方之一，是攻击手段可能与人工智能有关。
多家韩国媒体和银行方面均提到“AI代理”或利用人工智能技术进行的新型黑客攻击。不过，目前警方仍在调查攻击来源、具体使用了哪些工具，以及五大银行遭遇的攻击是否全部来自同一组织，因此现阶段更准确的说法仍是“疑似利用AI技术发动攻击”，而不是已经确认由某个AI黑客组织实施。
韩国金融当局已经迅速提高警戒级别。10月2日，金融委员会召集银行和信用卡公司举行紧急应对会议，要求金融机构全面检查内部计算机系统和网络安全状况，同时共享此次攻击方式和已发现的风险。
对普通客户来说，目前比较重要的一点是，这几起已经公开的事件主要涉及银行内部业务系统，并没有证据显示网银和手机银行核心交易系统被攻破。但姓名、电话号码、地址、收入、贷款额度等信息本身也具有较高敏感性，一旦被用于诈骗、钓鱼短信或者冒充银行工作人员，仍可能造成后续损失。
尤其是新韩银行此次涉及约2.5万名客户，规模远高于KB国民银行和韩亚银行，因此接下来是否还会确认更多受影响客户，以及泄露数据有没有被进一步利用，会成为调查重点。
这起事件真正让韩国金融圈紧张的，并不只是某一家银行“被黑”，而是五大银行在相近时间内先后出现类似攻击。过去银行网络安全主要依赖固定规则和入侵防御系统，如今如果AI代理能够自动寻找漏洞、尝试不同攻击路径，传统防御方式可能需要进一步升级。
目前警方调查仍在进行，攻击来源以及是否存在统一幕后组织尚未确定。在调查结果公布前，把这次事件直接归因于某个国家、语言环境或特定黑客组织都还为时过早。
热门跟贴