韩国警方调查Bithumb与Daishin黑客事件，AI相关数据泄露数量持续攀升

Bithumb、大新证券和Mirae Asset Global Investments的数据泄露事件已引发韩国国家警察厅的初步调查。

警方调查人员正在调查最新泄露事件中被盗数据的范围，并核查其是否与该国此前波及16家金融机构的一波AI辅助攻击有关。

哪些韩国公司遭到黑客攻击？

大新证券、Bithumb和Mirae Asset Global Investments是近期在韩国集中爆发的一系列数据泄露事件中的最新受害者。负责此前银行黑客攻击调查的国家办公室同一团队已于周三上午接手对新事件的调查工作。

据当地媒体报道，大新证券受到的打击最为严重，38,490名客户的个人及信用数据遭泄露。

截至目前，Bithumb已确认攻击者获取了员工数据。该交易所仍在评估会员信息是否也被盗取。

Mirae Asset Global Investments（未来资产全球投资）内部业务系统的数据遭到泄露。然而，该公司声明称没有证据表明个人信用数据被窃取。

这三起新事件的数字在完全确认后，将增加至约10万条记录 涉及 16 家金融机构 截至10月 14 。

韩国黑客攻击事件之间是否存在关联？

尽管尚未确认存在关联，但韩国国家警察厅的调查人员正在 比较 近期入侵事件中使用的技术手段，以识别匹配项并确定这些攻击是否为孤立事件。

当地媒体 《首尔经济日报》援引 一名警方官员的话表示：“我们不排除这是同一人实施银行黑客攻击案的可能性。”

如果调查人员证实存在关联，则意味着使用ARTEX攻击银行的同一批攻击者正是这些10月底入侵事件的幕后黑手。ARTEX是一款由中国开发的开源智能体渗透测试工具，可与Claude Code等大型语言模型配合使用。

Cryptopolitan 报道 CrowdStrike 发现了攻击者自己的 Claude Code 会话日志，ARTEX 配置文件和内存文件存放在暴露的服务器目录中。

CrowdStrike 基于对恢复文件的评估，以中等置信度认定这是一名具有经济动机、会说中文的操作者。由于攻击者使用相同的工具起草简历，他们泄露了自己的联系方式和 Telegram 账号，据 CrowdStrike 称，这些可能属于一名来自广东茂名的 26 岁男子。

值得注意的是，该安全公司承认这些标识符并非百分之百可靠。

韩国专家仅因该工具由中国制造就怀疑中国方面的参与。高丽大学信息安全研究生院的一位教授质疑 ARTEX 是否是此次攻击中使用的唯一工具。

受害者人数持续增加

本周早些时候，KB 国民银行表示，经过详细重新审查，其确认的受害者人数从 119 人上升至 2,210 人。另一家实体 Mirae Asset Life Insurance 也检测到入侵行为，并引发了金融监督院的紧急现场调查。

金融服务委员会已对555家金融公司进行了安全审查，发现其中130家存在缺陷，包括缺少安全补丁和缺乏实时监控。

Bithumb方面则开展了一项活动，警告客户泄露的个人数据正被用于后续的钓鱼攻击和远程访问诈骗。

最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。