黑客入侵韩国FSI，该机构正调查银行遭袭潮

韩国金融安全院（FSI）——一家正在调查一系列银行黑客攻击事件的机构——自身也遭到了黑客入侵。

攻击者获取了约300条金融行业从业人员的个人记录。 

黑客是如何入侵韩国金融安全机构的？

在利用韩国金融安全院登录系统中的弱点后，该机构遭到黑客入侵。 

黑客伪装成金融监督院（FSS）官员，通过一个备用访问页面获得了FSI系统的访问权限。该页面专为短信验证不可用时设计，因此跳过了常规的身份验证检查。

攻击者使用的假冒FSS账户可以一次性查看多家机构的文件，而普通公司只能访问其自有数据。攻击者 据报道不断更换其IP地址 伪装成正常流量，最终使用了超过 100 个不同的地址。 

金融服务院（FSI）于 11 月 9 日（星期一）发现此次入侵事件，在关闭受影响系统后，向金融服务委员会和韩国互联网与安全机构报告了该事件。 

被黑客攻击的平台是金融服务院的“持续评估支持系统”，金融机构在此上传文件以进行安全审查。每年约有 3,000 家公司通过此系统进行审查。

此外，约 200 份行政表格以及超过 300 条包含姓名和出生日期的个人记录遭到泄露，还有约 350 条用户记录中的部分姓名和电话号码也被泄露。 

大部分个人数据属于负责金融机构安全审查的员工。截至目前，已有超过 40 家公司与该起入侵事件有关联。 

目前尚无报告显示客户信用信息或交易记录在此次入侵中泄露。金融服务院表示，其网络拓扑图和漏洞测试结果未受影响。它还承诺，如果泄露的信息导致进一步损害，将予以赔偿。

11月10日（周二），警方获得了攻击者的IP数据。次日，金融监管机构开始对FSI进行安全检查。调查人员仍在努力查明假冒的FSS账户是如何获得合法监管级别访问权限的。

FSI被黑客攻击对银行和加密货币交易所意味着什么？

此次黑客攻击的时间点让FSI颇为尴尬，该机构一直主导着韩国金融行业的网络防御工作。自2025年以来，它还 领导了一个专注于数字资产安全的团队，由一名白帽黑客牵头，旨在提高加密货币交易所的安全标准。 

韩国交易所今年已 多次遭到黑客攻击 。例如， Bithumb 10月27日报道称，未经授权的一方入侵了其内部移动群组软件系统，导致员工信息泄露。大新证券（KRX: 003540）表示，38,490名客户的数据遭到破坏。 

监管机构统计显示，仅一天内就出现了超过440万次扫描尝试，大部分来自朝鲜的IP段。然而，FSI的一位官员警告说，不应轻易下结论，因为IP数据可能被伪造或重定向，单凭这些数据无法证明攻击背后的真正责任人。

10月，金融服务委员会表示，疑似由人工智能驱动的攻击波及16家金融机构，包括银行、储蓄机构和加密货币企业。到月底，这一数字上升至20家。约10万条记录遭到泄露。在对555家公司进行的审查中，检查人员发现其中130家存在安全问题。

11月6日，由币安（Binance）拥有的Gopax停止了所有交易和转账，并将客户代币转移至离线冷钱包。该交易所并未遭受抢劫或入侵，但监管机构在一系列安全事件后建议其从热钱包切换至冷钱包。 Cryptopolitan 报道.

最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。