韩国金融业再遭网络攻击，大信证券 38,490 名客户信息外泄

10月28日，TechCrunch 报道韩国金融业再次遭遇一波网络攻击，涉及券商大信证券（Daishin Securities）、未来资产环球投资（Mirae Asset Global Investments）以及加密交易所 Bithumb。报道称，这轮事件距离上一次针对韩国金融机构的攻击大约一个月，担忧的焦点已经从银行系统扩展到更广泛的金融业态。

大信证券的攻击已确认造成客户信息外泄。据当地媒体报道，泄露涉及 38,490 名客户的姓名、电子邮箱和手机号码；公司已通知受影响客户，正配合有关部门调查，并将按法律要求赔偿损失。

未来资产与 Bithumb 则在同一天（周三）分别报告了网络安全事件，但两家公司都没有确认有客户数据被取走。TechCrunch 称，韩国金融委员会、大信证券、Bithumb 和未来资产均未立即回应置评请求。

更值得注意的背景是攻击工具的来源。安全研究者将 9 月那波针对韩国金融机构的攻击与一名疑似中国黑客联系起来，此人依赖一款名为 Artex 的 AI 渗透测试工具。不过报道明确指出，官员仍在调查最新入侵的根本原因，调查人员尚未确认这些事件之间存在关联。

监管层面的反应已经出现。韩国金融监管机构在周三呼吁金融机构加强网络安全措施，并计划对私营部门数十个 IT 系统开展安全检查。就在前一天，日本 GMO Internet 也报告了一起网络安全事件，此前日本金融机构同样遭遇过一系列攻击。

把这些信息放在一起，AI 在这里扮演的是攻击面的放大器：渗透测试工具原本用于防御方评估系统，一旦被滥用，就能显著降低发现漏洞的门槛。而这一轮受影响的对象从银行延伸到券商与加密交易所，说明金融业的第三方接口、客户数据池和交易系统正在成为更集中的目标。

接下来要看的是调查结论：Artex 是否被确认用于本轮攻击、韩国金融委员会的安全检查会查出哪些共性问题，以及韩日监管机构是否会因为这波跨境事件而建立联合响应机制。TechCrunch 也提示，目前这些事件之间的关联仍属未证实。