OK储蓄银行确认，因黑客攻击导致250名客户的个人信息泄露。泄露的信息不仅包括姓名和出生日期，还涉及账户号码、年收入、贷款金额等敏感金融信息。OK储蓄银行于15日表示，经过与两家外部安全监控公司进行的详细调查，最终确认使用网站贷款申请服务的250名客户的个人信息被泄露。泄露的个人信息包括姓名、出生日期、手机号码、账户号码、地址、电子邮件、工作单位、营业执照号码、年收入、贷款金额等与贷款申请相关的信息。此次黑客攻击发生在11日晚上8时44分至12日凌晨2时14分，持续约5小时30分钟。OK储蓄银行在攻击结束后约7小时46分钟，于12日上午10时察觉到异常访问情况。随后，在同日上午11时35分，银行紧急发布了权限验证逻辑，并封锁了可疑的互联网地址（IP）和访问路径。从下午7时30分起，银行开始与两家外部安全监控公司合作，进行事件分析和详细调查。金融监督院于13日上午8时40分首次接到客户信息泄露的报告。随后，银行于15日上午9时向相关机构报告了信息泄露的事实，并于上午9时10分开始向受害客户进行个别通知。目前，OK储蓄银行在其官网上发布了致歉信，并通过短信和电子邮件向确认泄露的客户通报了受害情况。OK储蓄银行相关人士表示：“我们对这次信息泄露事件高度重视，深表歉意，给信任并使用我们服务的客户带来了困扰。我们将重新审视个人信息保护体系和安全系统，确保加强安全措施，防止再次发生。”※ 本报道经人工智能（AI）系统翻译与编辑。

新村金库因黑客攻击导致约400名客户的个人信息被泄露，攻击所用的互联网地址（IP）来源国暂时确认是中国、泰国和韩国等3个国家。金融监管机构正在调查近期金融行业频繁发生的利用人工智能（AI）代理的黑客攻击与此次事件的关联性，但目前尚未确认直接相关性。 据13日联合新闻社报道，新村金库确认约400名客户的姓名、地址、加密的居民身份证号码等部分个人信息被泄露。此次黑客攻击发生在10日的假期期间，金融监管机构当天接到相关事故的报告。 泄露的信息因客户而异，包括客户编号、姓名、加密的居民身份证号码、账户号码、出生日期、手机号码、地址、电子邮件地址和余额等。 此前，新村金库曾通过阻止海外IP的异常访问来防止信息泄露，但随后又遭到数十个新IP的攻击，最终导致实际信息泄露。 攻击所用的IP来源国暂时确认是中国、泰国和韩国等3个国家。金融监管机构正在调查近期金融行业频繁发生的利用AI代理的黑客攻击与此次事件的关联性，但目前尚未确认两者之间的相关性。 与此同时，OK储蓄银行也报告了黑客攻击。该公司在12日发现其网站某个网页遭到未授权者的访问尝试，立即封锁了信息查询系统，并向相关机构报告了“信息泄露的可能性”。目前尚在确认是否有实际个人信息被泄露。 OK储蓄银行表示：“目前没有发现其他异常迹象或可疑情况”，并与外部安全专业公司合作，调查实际信息泄露情况及事件的具体经过。※ 本报道经人工智能（AI）系统翻译与编辑。

新村金融机构因黑客攻击，确认超过400名客户的个人信息被泄露。据金融行业消息，新村金融机构中央会于近日在其官网发布了道歉声明，公告部分会员的个人（信用）信息泄露的事实。此次黑客攻击发生在10日，新村金融机构中央会在12日意识到泄露情况后，立即向金融监管部门报告。此次事件中泄露的信息包括客户编号、姓名、加密的居民身份证号码、账户号码、出生日期、手机号码、家庭及公司电话号码、家庭及公司地址、电子邮件地址、余额等。但实际泄露的信息种类因客户而异。新村金融机构中央会表示，在意识到泄露情况后，已封锁黑客访问的互联网地址（IP）及其使用的绕过访问IP，并对官网的安全漏洞进行了进一步检查。此外，已通过短信单独通知确认信息泄露的客户，并在官网上提供了查询泄露情况及具体泄露项目的服务。新村金融机构中央会表示：“如因此次泄露造成客户损失，将全额赔偿，并将全面检查个人信息保护体系和管理程序，强化安全系统。”目前尚未确认此次事件是否与近期金融行业频繁发生的利用人工智能（AI）代理的黑客攻击有关。※ 本报道经人工智能（AI）系统翻译与编辑。

最近针对韩国金融公司的黑客攻击事件中，海外安全公司分析认为，攻击者可能是居住在中国广东省的26岁男子。攻击者在使用生成型人工智能（AI）时，意外泄露了自己的身份线索。 全球网络安全公司CrowdStrike在10月7日（当地时间）发布的报告中指出，他们捕捉到了可以推测韩国金融领域黑客身份的线索。 根据CrowdStrike的说法，这些身份线索是在攻击者使用AI编码工具“Claude Code”的过程中显露出来的。攻击者请求AI帮助撰写包含其模拟黑客成果的安全研究者简历。在此过程中，输入了姓名的首字母、Telegram账号、学历、居住地等个人信息。 此外，攻击者还询问了如何出售窃取的韩国金融信息以及如何找到Telegram数据销售渠道。调查中发现，该Telegram账号也被用于调查基于Telegram的不可替代代币（NFT）赠品市场的漏洞，以及针对中国某支付平台的攻击。 CrowdStrike基于这些信息提出了这些攻击可能由同一人实施的假设。然而，他们也强调，这只是基于现有线索的推测，身份确认仍需进一步验证。 报告指出，此次黑客攻击使用了中国开发的开源Agentic渗透测试工具“ARTEX”。该工具是一个自动化程序，能够让AI自主寻找漏洞并进行渗透。ARTEX的主要模型是DeepSeek的“v4.1-Flash”。攻击者在Claude Code会话中还使用了中国Zhifu AI的“GLM-5.3”和“Grok 4.6”等其他大型语言模型（LLM）。 针对韩国金融领域的此次黑客事件自上月底至本月初，涉及新韩银行、KB国民银行、 하나银行、BNK釜山银行以及예가람银行、欢迎储蓄银行、现代资本等7家金融机构的多起安全事件被确认后引发关注。 金融当局认为，攻击者在攻击过程中更换IP地址，并利用AI工具对多家金融机构进行自动化的大规模攻击。根据金融监督管理局的统计，发起黑客攻击的IP地址共有33个，去重后为28个。 在攻击过程中，警方还发现了使用中文基础的AI自主渗透测试工具“ARTEX”的痕迹，目前正在进行调查。※ 本报道经人工智能（AI）系统翻译与编辑。

今年7月，韩国金融委员会就乐天信用卡公司遭黑客攻击、297万名用户个人信息泄露一事，作出停业1.5个月、罚款50亿韩元（约合人民币2503万元）的处罚决定。这是韩国首次因黑客攻击对金融公司实施停业处分。 然而不到3个月，从银行、资本公司到储蓄银行，韩国金融业再度接连遭到黑客攻击。每当发生大规模黑客攻击，国会追责，舆论追问，企业负责人公开道歉，监管部门随后祭出罚款、停业等处罚。金融公司疏于安全管理，理应担责。但问题在于，这样的应对方式，真能阻止下一次攻击吗？如果事故发生后只是不断提高处罚力度，却没有同步提升风险应对能力，同样的问题恐怕还会反复出现。 黑客攻击本质上是攻击者蓄意侵入系统的犯罪行为，进入人工智能（AI）时代，攻击手段更是不断升级。如果每次事故后，关注点都停留在被攻击企业该受什么处罚，而不去查清是谁发动攻击、为何发动攻击、被窃数据流向何处，再严厉的处罚也难以触及根本。 此次金融业遭遇的攻击，也很难再视为个别公司的安全事故。多家金融机构在短时间内接连被攻击，且不排除攻击者借助AI的可能。面对日益复杂的攻击手段，只要求各金融机构独自筑起防线，局限明显。储蓄银行等金融机构尤其如此，它们在安全人才和投入能力上，难以与大型银行相提并论。 其他国家的做法是在追究金融公司责任的同时，同步强调系统性防御。欧洲已建立金融机构应对网络安全事件的共同标准和监管协作机制，并将云服务等第三方IT企业纳入其中，银行、监管机构与IT企业还联合开展网络攻击应对演练。 韩国同样需要走出每次事故后“CEO道歉、辞职、罚款、停业”的循环。该追的责任必须追，但处罚不应是网络安全治理的终点。 如今黑客攻击已从针对单家企业的“点”，扩散为威胁整个金融行业的“面”，韩国的防御体系也应从金融机构“各自防守”转向金融业“共同防御”。网络安全需要问责，但仅靠问责，挡不住下一次攻击。

韩国大型教会여의도순복음교회和서초구사랑의교회遭遇网络攻击。 据联合新闻社报道，6日，网络威胁情报公司Oasis Security分析了从海外攻击者服务器获取的攻击工具、记录、资料和账户信息，发现与两家大型宗教机构相关的大规模信徒信息。 这两家教会分别是位于首尔的여의도순복음교회和서초구사랑의교회。其中，여의도순복음교회表示，经过自我分析，怀疑有85万名信徒的姓名和出生日期等信息被泄露。 여의도순복음교회表示：“最近收到了韩国互联网振兴院关于教会信息系统相关的个人信息泄露嫌疑的通知，目前正在与相关机构和安全专家一起确认事实。” 该教会还表示：“我们对此事高度重视，并将积极配合相关机构的调查和确认程序。同时，我们将通过检查和完善信息保护体系，尽最大努力防止此类事件的再次发生。” 사랑의교회方面也表示：“发现了可能泄露个人信息的迹象，已成立紧急对策工作组（TF），并向相关机构报告，同时正在调查情况并采取措施以防止进一步损失。” 自1日신한은행开始，KB国民、하나、BNK银行等主要银行接连遭遇黑客攻击，随着大型教会也遭受网络攻击，社会各界对黑客攻击蔓延至金融和宗教领域的担忧声不断上升。 ※ 本报道经人工智能（AI）系统翻译与编辑。

欢迎储蓄银行与现代资本在遭受黑客攻击后，约五天才意识到安全漏洞的存在。根据10月7日国会金融委员会成员韩昌敏从金融监督院获得的资料，欢迎储蓄银行报告称，攻击发生在上个月27日下午5时9分。然而，银行在本月2日下午4时4分才意识到这一事件。由于在新韩银行黑客事件后，收到金融安全局共享的相关互联网信息（IP）邮件，进行自查，才在事件发生约116小时55分钟后确认了安全漏洞。随后，银行于下午4时12分采取了初步应对措施，包括阻止IP访问，并在1分钟后将相关情况通知了运营负责人。最终在同日下午4时25分完成了相关措施。攻击持续时间约为7分钟。此次攻击导致2370条数据泄露，其中包括2299条个人信息，欢迎储蓄银行对此进行了估算。该数据为未去重的数量，信息主体的具体情况将会在后续报告中更新。泄露的信息包括法人网上银行ID、法人名称、代表人姓名、公司业务联系电话、手机号码和电子邮件地址等。现代资本也有146名住房贷款代理人的部分个人信息被泄露，且其在事件发生后五天才意识到情况。根据国会金融委员会成员孙明洙提供的信息，现代资本在向金融监督院提交的事故报告中记录，攻击发生在上个月27日上午6时37分，持续了24分钟，攻击于同日上午7时1分结束。然而，现代资本意识到事故的时间是五天后的本月2日下午5时8分。现代资本同样在金融安全局的协助下，检查黑客IP的访问记录时，发现住房贷款代理人信息查询网站上有未公开的居民身份证号码泄露的迹象。韩昌敏议员表示：“尽管个人信息泄露事件频发，但金融机构仍未能采取有效应对措施，这是一个重大问题。我们将在国政审查中彻底审查金融机构及监管机构的责任。”

在线投资关联金融业（P2P·在线投资业）近期遭遇的黑客攻击，发生在最近银行业侵害事件之前。部分攻击者使用的互联网地址（IP）与对新韩银行的攻击所用IP相重叠。金融监管机构计划紧急召集在线投资行业，以确认相关性。5日，金融界消息称，金融委员会将于6日紧急召集在线投资关联金融协会及近期发生个人信息泄露事件的在线投资公司。金融委员会表示，前一天在线投资行业也确认了因黑客攻击导致的个人信息泄露情况，目前正在汇总实际发生信息泄露或确认攻击尝试的公司情况。目前确认发生个人信息泄露的在线投资公司包括PFCT（前身为PeopleFund）和Mouda等。PFCT于上个月27日凌晨3时30分左右确认，因外部的未经授权访问，302名客户的个人信息被泄露。泄露的信息包括姓名、居民身份证号码、电话号码等，但与贷款相关的信息未被泄露。Mouda也在同一天中午12时至次日凌晨2时之间，确认外部第三方非法访问其网站，存在信息泄露的可能性。这一事件发生在最近银行业的侵害事件之前。KB国民银行的首次事故发生时间为上个月27日晚上11时19分，新韩银行为28日下午6时4分， 하나은행为30日中午12时16分。PFCT和Mouda的攻击发生在更早的时间，即上个月27日的凌晨和白天。在攻击使用的IP中也发现了一些共同点。金融安全院于1日将新韩银行攻击过程中确认的攻击者IP分享给金融界，在线投资公司对照自身的侵害记录后发现部分IP一致。因此，无法排除在线投资公司与银行业的攻击可能是由同一攻击者或攻击团体实施的可能性。金融监管机构也将根据各公司侵害路径、攻击方式和IP等确认其相关性。※ 本报道经人工智能（AI）系统翻译与编辑。

随着市银行、储蓄银行和资本公司接连遭到黑客攻击，客户信息泄露事件频发，金融行业的安全形势严峻。新韩银行、KB国民银行、 하나银行和釜山银行等多家金融机构相继发生安全事件，金融监管机构于10月4日召开了全行业的紧急检查会议。此次事件中甚至提出了利用人工智能（AI）进行自动化攻击的可能性，暴露了金融安全的盲点。保护客户的资金和信息是金融公司的基本责任。监管机构和金融行业必须彻底查明入侵路径和管理漏洞，并重新审视整体安全体系。 此次事件值得关注的是，除了面向客户的金融交易系统外，贷款中介和员工使用的业务系统也成为了攻击的通道。在专注于守卫大门的同时，客户信息却从侧门流出。不能因为这些系统与交易系统分开就减轻责任。任何能够访问客户信息的系统，无论用途和使用者，都必须具备相应的保护措施。外部接入路径和委托公司的权限也必须得到管理，才能确保金融安全。 关于是否使用AI及具体攻击方式仍需调查。然而，攻击者迅速找到并反复利用漏洞的情况是显而易见的。仅仅安装安全程序并定期检查是不够的。必须明确哪些系统暴露在外，并将接入和信息查询权限限制在必要范围内。对异常重复查询要立即检测和阻止，发现的漏洞也应及时修补。需要建立一个能够持续验证安全装置在实际攻击面前是否有效的体系。 值得注意的是，尽管遭受攻击，仍有金融机构成功阻止了信息泄露。攻击目标和强度可能存在差异，因此不应轻易判断各公司的安全水平。监管机构应比较受害公司与防御公司在接入控制、认证和检测过程中的差异，以揭示成功与失败的因素。对防御有效的措施应迅速在金融行业内共享，并检查其他公司是否存在相同的漏洞。事故统计和统一检查指示并不能解决问题。 银行每年在信息保护方面投入巨额资金。然而，投资金额的庞大并不能保证安全。关键在于是否将人力和预算合理配置到必要的地方，以及是否因工作便利而放松了控制。管理层应摆脱将安全责任完全交给信息技术部门的惯例，避免在发生事故后才被动报告。应亲自关注业务扩展和数字转型是否与安全能力相匹配，并对检查中发现的问题的改进结果负责。监管机构也应验证实际的防御能力，而非仅仅关注书面合规情况。 防止因信息泄露造成的二次损害也刻不容缓。监管机构表示，目前尚未发现被泄露的信息直接用于不当支付的情况。然而，这并不意味着客户可以放心。如果姓名和联系方式与收入、贷款信息结合，可能会被用于冒充金融公司员工进行定制化诈骗。金融机构应准确告知泄露的信息项和范围，并针对以受害确认或赔偿为名的短信和电话发布警告，并建立举报和救济程序。 金融行业以信任为基础运作。个人信息的反复泄露将不仅影响个别公司的声誉，还会动摇整个数字金融的信任。必须解决大型金融机构的盲点，同时提升人力和资源不足的小型金融机构的应对能力。此次事件不应仅视为一次性的紧急检查，而应转变为管理所有接入路径、快速发现入侵并防止客户损失的体系。

现代资本近日确认，因疑似利用人工智能（AI）进行的黑客攻击，146名住房贷款代理人的部分个人信息遭到泄露。 根据3日的报道，现代资本于前日下午确认其住房贷款代理人查询页面遭到来自海外IP的攻击。 此次攻击导致146名住房贷款代理人的姓名、手机号码、电子邮件及居民身份证号码等部分个人信息被泄露。居民身份证号码和内部代理人编号被认为是未向公众公开的信息。 不过，现代资本表示：“普通客户的个人信息未被泄露，内部系统未受到攻击。” 现代资本在确认住房贷款代理人个人信息外泄后，立即封锁了攻击IP和相关页面，并成立了事故应对专责小组（TFT）。此外，现代资本于当日下午向金融监督院和韩国互联网振兴院（KISA）报告了此次事件。 现代资本表示：“我们将迅速通知信息泄露的住房贷款代理人，并对所有公开网页进行详细调查。” 与此同时，预计在同一天，예가람储蓄银行也因黑客攻击导致客户个人信息泄露。此前，신한银行、KB国民银行和하나银行也曾发生过因黑客攻击而导致客户信息泄露的事件。※ 本报道经人工智能（AI）系统翻译与编辑。