南韓懷疑遭 AI 黑客攻擊的金融機構增至 16 間，約 10 萬條資料外洩

南韓金融委員會在 10 月 14 日表示，懷疑遭 AI 代理式黑客攻擊的金融機構已增至 16 間，比最初公布的 7 間多出一倍，約 10 萬條個人資料外洩，數字仍可能隨各機構繼續檢查而上升。

外洩資料包括姓名、聯絡資料和身份證號碼（居民登記號碼）。當局暫未發現賬戶或信用卡號碼外洩。

受影響的機構

據 The Korea Times 引述韓聯社，受影響的機構橫跨多個界別：

• 銀行：新韓、KB 國民、BNK 釜山、韓亞
• 儲蓄銀行：Yegaram、Welcome、DB、OK
• 信貸金融：現代 Capital、KDB Capital
• 網上投資平台：PFCT、Mouda
• 電子支付：Brightfix
• 加密貨幣業務：交易所 GOPAX 的營運商 Streami，以及 Pravang
• 另有韓國社區信用合作社聯合會

這批攻擊由 10 月初開始陸續被報告。當局正調查是否出自同一個黑客組織，暫未點名任何組織。據《紐約時報》報道，保安公司 CrowdStrike 早前指，有黑客利用中國開發的 AI 工具攻擊南韓銀行。

130 間機構保安有漏洞

金融委員會截至 10 月 8 日，在 12 個範疇抽查了 555 間金融機構，發現 130 間（23.4%）保安有缺失。常見問題包括沒有安裝保安修補、對廠商已停止支援的系統管理不善、沒有 24 小時監察，以及外部系統的身份驗證和授權太弱。電子金融服務商和網上投資平台的問題尤其普遍。

金融委員會秘書長 Shin Jin-chang 主持緊急會議時說，在 2025 年樂天信用卡外洩事件等多次警告之後，金融機構至今仍達不到基本保安要求，「令人深感不安」。

當局計劃全面檢討業界的保安做法，並推動改革，包括加重行政總裁和董事會的責任。