分類新聞AI 資安10/14

韓國 16 家金融業遭駭,約 10 萬筆個資外洩

主圖:韓國 16家金融業 遭駭,約10萬筆個資外洩,金融委員會公布 是否AI攻擊調查中
(圖/pixabay: @heecheol890102/Wikimedia Commons(CC0);USAGI_POST/Wikimedia Commons(CC0);報馬仔製圖)

韓國金融委員會 10/14 公布 16 家金融業者確認個資外洩,約 10 萬筆;是否使用 AI 攻擊仍在調查。

韓國金融委員會(FSC)在 10/14 與相關機構開會後公布,已確認 16 家金融業者發生駭客入侵導致的個資外洩,估計約 10 萬筆客戶資料。是否使用 AI 攻擊,金融監督院等仍在調查,尚未確認。

外洩內容包括客戶姓名、聯絡方式、居民登錄號碼與電子郵件等;官方稱未發現帳戶密碼或信用卡號外洩。新聞稿只稱「駭客入侵」,未說明攻擊手法,並稱正調查攻擊樣態、各事件是否有關聯或出自同一攻擊者。

FSC 已派員調查、通知受影響客戶可用的保護措施,並向所有金融業者發布攻擊關聯 IP 位址與 12 項自我檢核表;指示受害業者立即封鎖攻擊關聯 IP,並採取安全修補、暫停服務等額外措施。555 家業者回報檢核結果,425 家認為措施適當,130 家有待改善,多集中在安全修補與控管系統。後續政策包括全面檢查金融業資安管理、強化通報與資訊共享、研議更頻繁的弱點測試規範,以及擴大對中小金融業者因應 AI 風險的支援。新聞稿未提罰則。

跟你的關係

這是鄰近市場的案例,台灣讀者不是直接受害者。不過它顯示金融業的修補與控管缺口是主要弱點,也提醒你若在韓國有金融帳戶或曾提供資料,應留意官方通知與詐騙簡訊。身分證類資料外洩後,被用來冒名或詐騙的風險較高。

重點

  • 16 家金融業者確認遭駭,約 10 萬筆資料
  • 外洩含姓名、聯絡方式、居民登錄號碼、電子郵件
  • 未見密碼或信用卡號外洩
  • 是否使用 AI 攻擊仍在調查
  • 555 家自我檢核:425 家適當、130 家待改善

來源

本站內文為依上列來源整理的摘要,未另外增加事實;細節請以原文為準。

← 回首頁看今天的 AI 早報