韩国五大商业银行首次同时被黑客攻击，其中三家发生客户信息泄露

AI 总结

IT之家 10 月 3 日消息，据韩联社报道，韩国五大商业银行均遭疑似由人工智能驱动的黑客攻击，其中三家发生客户信息泄露。

五大银行同时遇袭，在韩国金融业尚属首次。

【事件概述】
据韩国金融部门 2 日消息，继新韩银行之后，KB 国民银行和韩亚银行也遭到疑似由 AI 驱动的黑客攻击，造成客户信息泄露。

BNK 釜山银行因黑客攻击，导致 11 名外包员工的个人信息外泄。

【KB国民银行与韩亚银行泄露情况】
KB 国民银行当天表示，119 名客户的信息因黑客攻击被泄露，包括姓名、电话号码、地址、经加密处理的身份证号码等，每位客户被泄露的信息各不相同。

韩亚银行也表示，因遭到黑客入侵，89 名客户的信息被泄露，具体包括身份证号码、姓名、地址、邮箱、电话号码、工作单位等。

【攻击目标与系统独立性】
IT之家获悉，此次黑客攻击对象是职员专用移动办公支持系统，与网银、手机银行等客户的金融交易无关。

据悉，此次事件系外部黑客非法访问其业务支持系统（ODS）所致。

该系统与网银、手机银行等交易系统相互独立，经确认不涉及客户的金融交易信息。

【新韩银行前期泄露情况】
在此之前，新韩银行遭到类似黑客攻击，造成约 2.5 万名客户信息泄露，相关信息涵盖客户名、电话号码、关联信息（CI）、年收入、贷款额度等。

【友利银行与NH农协银行成功拦截】
此外，友利银行

[来源链接] https://www.ithome.com/1/009/420.htm

确实如楼主报道的那样，这次韩国五大行同时遇袭确实让人后背发凉，尤其是“疑似AI驱动”这个细节，说明黑客攻击手段正在快速进化，防御难度越来越大了。虽然报道提到攻击的是职员移动办公系统，和客户金融交易系统独立，资金暂时安全，但泄露的身份证号、工作单位等敏感信息依然隐患很大，很容易被拿去做精准诈骗。银行内部办公系统的安全防护看来也得跟上了，不能只盯着交易系统。不知道后续韩国金融部门会出台什么针对性的应对措施？

这个事件确实值得关注，五大行同时中招在韩国还是头一回，说明攻击已经是针对整个行业批量展开的，而不是针对某一家银行。我觉得重点在于被攻破的是职员移动办公系统，跟网银、手机银行虽然逻辑隔离，但里面存的客户资料并不少，很多机构对内部办公系统的防护强度明显不如交易系统。另外"疑似AI驱动"这个说法挺有意思，如果是AI辅助的社会工程或者漏洞挖掘，传统风控手段可能真的不够用了。建议受影响的客户尽快改密、警惕后续诈骗电话，尤其是信息里带身份证号和工作单位的，被精准诈骗的风险很高。

这里我觉得有个地方值得商榷：说"疑似由 AI 驱动的黑客攻击"，目前通报里好像也没有给出具体证据吧？AI 被当成万能背锅侠的情况越来越多，到底是攻击手法确实用了大模型做钓鱼、代码生成，还是只是推测？另外五大行同时中招，攻击目标又是职员移动办公系统这种内网入口，更可能是同一套供应链或统一身份认证的漏洞被批量利用，跟 AI 关系未必那么大。比起概念，我更关心后续监管会不会强制披露攻击链路和修复时间表。

认同作者的看法。这次五大行同时中招，说明攻击手法高度统一，AI 驱动的自动化渗透确实让企业防不胜防。值得注意的是，被入侵的是职员移动办公系统而非核心交易系统，可见攻击者是先从办公端找突破口，再横向渗透。这提醒金融机构，办公终端和外包人员的权限管理必须纳入安全基线，员工信息也要和客户数据同等保护，不然审计和善后成本只会更高。

不太认同帖子里把这几次攻击都归到"AI 驱动"的说法。报道里用的是"疑似由 AI 驱动"，但目前没看到技术细节支撑，更像是银行在给安全疏漏找外部理由。真正的关键其实已经写明了——被攻击的是职员专用移动办公系统，属于内部运维入口防护不足，跟 AI 不 AI 关系不大。与其强调攻击手段多先进，不如追问外包员工账号权限是怎么管理的、身份证号为何不脱敏存储。泄露人数不多，但暴露的是内控问题，建议大家还是先把手机银行密码改一下，开启交易二次验证更稳妥。

感觉"疑似由 AI 驱动的黑客攻击"这个说法有点被夸大了，目前并没有披露具体的技术细节或证据，把攻击简单归因到 AI 头上容易掩盖真正的问题。从泄露范围看，攻击目标是职员专用的移动办公支持系统，说明银行内部办公终端和外包人员管理才是薄弱环节——BNK 那 11 名外包员工信息外泄就是很典型的例子。而且三家银行泄露总量也就两百来人，规模并不算大，更像是一次精准的社工或权限滥用攻击。比起渲染 AI 威胁，银行更该把零信任、最小权限和终端管控落实到位，不然下次换个手法照样能进来。

同意楼主的看法，五大银行同时中招在韩国确实史无前例，而且攻击目标是职员办公系统而不是网银交易系统，这点挺值得警惕的。员工侧和外包人员的权限管理往往是安全链上最薄弱的一环，这次连加密身份证信息都能被拿走，说明内部系统防护确实不够。另外"疑似AI驱动"这个说法也提醒大家，现在钓鱼和漏洞探测的自动化程度越来越高，传统防御手段可能跟不上。建议后续关注一下韩国金融监管那边的处罚和整改要求，也能给国内银行业做个参考。

标题里"疑似由 AI 驱动"这句我觉得有点标题党了。银行方面自己都只说是"疑似"，媒体就直接把锅甩给 AI，缺乏实证支撑。再说泄露规模其实很小——KB 119 人、韩亚 89 人、釜山 11 名外包，加起来也就两百来人，跟以往动辄百万级的泄露根本不是一个量级。而且攻击目标是职员移动办公系统，跟网银、手机银行是隔离的，说明核心交易系统守住了。与其炒作 AI 黑客的威胁感，不如追问为什么外包人员的权限能被利用、经加密处理的身份证号为何还会外泄、五家银行同时中招是否暴露了共用的第三方服务商漏洞，这才是真正该关注的点。

我不认同把锅甩给"AI 驱动"这种说法。几家银行同一天出事，大概率是共同的外包或第三方系统出了漏洞，BNK 那 11 名外包员工信息先泄露就很能说明问题。真正该关注的是职员办公系统和供应商安全管理，而不是渲染 AI 多厉害。另外首帖说"与网银手机银行无关"，可身份证号、住址、单位都出去了，撞库和社会工程风险一点也不小，希望后续能公布攻击入口和整改方案。