韩国金融服务委员会披露金融业新一波数据泄露事件

2026年10月28日，韩国金融服务委员会披露该国金融业新一轮黑客攻击事件，并就虚拟资产交易所Bithumb遭遇的数据泄露召开紧急检查会议，同时确认大信证券发生了更多客户信息泄露事件。

韩国金融服务委员会在一份韩文公告中表示，此次紧急会议由数字金融政策局局长Yu Yeong-jun主持，金融监督院、金融安全院、数字资产交易所联盟DAXA及Bithumb均派员出席。会议讨论了影响主要虚拟资产运营商的网络侵害事件。

Bithumb向有关部门报告称，已确认有迹象表明，异常外部访问导致Bithumb、其子公司及合作公司的员工信息泄露；目前仍在核实用户信息是否也遭到泄露。该交易所还报告称，遭入侵的系统用于支持员工工作，并非虚拟资产交易的核心计算设施；截至目前，尚未确认有可用于欺诈性支付或转移虚拟资产的信息泄露，例如虚拟资产钱包地址。

韩国金融服务委员会表示，Mirae Asset Life Insurance和Mirae Asset Global Investments近期均已提交事件报告；在调查过程中，还确认大信证券发生了更多客户信息泄露。2026年10月28日9时59分，大信证券在其官方公告栏发布了题为《个人（信用）信息泄露通知及致歉》的公告。

监管部门的应对措施与计划中的安全升级

韩国金融服务委员会、金融监督院和金融安全院表示，已立即启动现场调查、相关机构间的快速信息共享及密切协作，并将竭尽全力查明事件原因。有关部门表示，将进行彻底检查，确保消费者不受损害；如果确实造成损害，则会做好管理和监督，确保落实全额赔偿等消费者保护措施。

韩国金融服务委员会表示，将采取多方面措施，加强目前不受《电子金融交易法》约束的行业（包括虚拟资产行业）的安全保障，使其达到银行等主要金融公司的水平，并确保事件发生时能够迅速应对。监管机构还表示，针对Mirae Asset Life Insurance、Mirae Asset Global Investments和大信证券等第二金融行业公司，金融监督院和金融安全院将彻底调查事件，并采取措施保护受害者。

10月此前发生的数据泄露事件

10月28日披露的情况，是韩国金融服务委员会自2026年10月上旬以来着手应对的一系列数据泄露事件的延续。根据该委员会的英文公告，在2026年10月14日举行的金融业网络安全管理会议上，委员会表示，已确认金融业各领域共有16家公司发生数据泄露事件。据估计，泄露数据约有10万条客户信息，包括姓名、联系方式、居民登记号码和电子邮箱地址；截至当时，尚未报告涉及账户密码或信用卡号码泄露的黑客攻击事件。

有关部门要求受影响公司立即屏蔽与黑客攻击有关的IP地址，采取安全补丁或暂停服务等额外措施，并落实所有必要的消费者保护措施。金融监督院和金融安全院通过现场检查调查各起事件，以确定攻击途径和模式、事件之间是否存在关联、是否源自同一攻击者，以及黑客攻击中是否使用了人工智能。

公告称，555家金融公司均已完成一份包含12项内容的网络安全检查清单：其中425家公司报告称，其网络安全管理措施符合要求，另有130家公司发现了需要改进的方面。报告指出，存在的问题大多与安全补丁或控制系统有关，且更多见于电子金融服务和线上点对点借贷行业；与较为传统的行业相比，这些领域的网络安全能力相对较弱。

在10月14日的会议上，有关部门还讨论了四项政策措施：全面检查金融公司的网络安全管理系统；改进应对机制，使各公司发现的网络威胁风险能够迅速上报有关部门，并与其他金融公司共享；建立监管依据，要求更频繁、定期地开展网络漏洞测试；考虑扩大对中小型金融公司的网络安全支持，帮助其应对人工智能驱动的网络安全风险。

此前，2026年10月6日，金融委员会（FSC）和金融监督院（FSS）针对个人信息泄露事件后可能出现的网络钓鱼攻击和贷款诈骗，发布了一级（注意）消费者警报，并启动为期一个月的特别应对期。金融机构接到指示，须为受影响的消费者设立服务台，加强对涉及被盗消费者数据的可疑交易的欺诈检测监控，并积极使用基于人工智能的反网络钓鱼 Sharing & Analysis Platform (ASAP)，共享与网络钓鱼相关的信息。当时尚未确认有网络钓鱼诈骗造成经济损失，当局表示，若出现后续损失的确认案例，将把警报级别提高至二级（警告）。

CrowdStrike详述智能体人工智能攻击行动

CrowdStrike Intelligence于2026年10月7日报道称，该机构发现了与一项针对韩国金融机构的定向攻击行动有关的基础设施。此次行动从2026年9月下旬持续至10月上旬，导致数据遭到窃取。报告称，威胁行为者在行动中使用了ARTEX——一款近期发布、由中国开发的开源智能体渗透测试工具，并配合使用大型语言模型。

报告称，对威胁行为者控制的开放目录进行分析后，发现了Claude Code会话记录、ARTEX配置文件和Claude记忆文件。ARTEX实例以DeepSeek v4.1-flash作为主要大型语言模型后端，并在其他会话中辅以GLM-5.3和Grok 4.6；一个位于香港的IP地址则是攻击者控制的主要基础设施。CrowdStrike以中等置信度评估认为，该威胁行为者可能说中文，且其动机与经济利益有关；这一判断依据是其使用了ARTEX，并出现了中文提示词。此次活动尚未被归因于任何具名对手。

CrowdStrike援引行业报告称，在一家受影响的银行，威胁行为者据报入侵了供金融经纪人使用的贷款进度查询服务；在另一家银行，该行为者则攻陷了员工移动办公支持系统。报告指出，这一活动表明，人工智能工具能够帮助以经济利益为动机的威胁行为者在短时间内实施多起入侵。CrowdStrike评估认为，对手很可能会继续尝试在其行动中应用人工智能工具。