南韩五大商业行均发生疑似由人工智能(AI)驱动的黑客攻击,其中3间银行客户资讯外泄。五大银行同时遇袭,在南韩金融业尚属首次。
综合韩媒报道,南韩最核心的5大主流商业银行,包括新韩、KB国民、韩亚、友利及NH农协,近日同时遭疑似涉及人工智能(AI Agent)自动化渗透技术的黑客网络攻击。
其中新韩银行灾情最严重,约2.5万名客户个人资料外泄,包括姓名、电话、年收入、贷款核算额度、66笔居民登记号码及97笔连线资讯(CI)等敏感贷款审核资料 。黑客绕过身份验证,直接入侵供贷款经纪查询审批进度的行动服务系统。
KB国民银行则有119名客户个资外泄,包括姓名、电话、住址、经加密处理的身份证号码等(各人外泄栏位不同)。黑客针对员工专用行动办公支援系统(Mobile Work Support System),由于与网银、手机银行等核心金融交易系统独立,没有交易资料外泄 。
韩亚银行也有89名客户资料外泄,包括身份证号码、姓名、地址、电邮、电话号码及任职机构名称等。黑客透过外部异常存取其业务营运支援系统(ODS)取得资料,与核心存贷、网银及手机交易系统相互隔离,交易资金与帐户安全未受直接波及 。
友利银行和NH农协银行则是监测到异常入侵尝试,防御系统成功拦截。
南韩金融监督院(FSS)已派员展开实地调查,并要求全体金融机构全面盘查所有对外开放系统的存取权限与安全漏洞,同时正推动建构抵御 AI 自动化攻击的防御体系 。南韩警方也启动调查。
