韓國警方調查Bithumb與Daishin黑客事件，AI相關數據泄露數量持續攀升

Bithumb、大新證券和Mirae Asset Global Investments的數據泄露事件已引發韓國國家警察廳的初步調查。

警方調查人員正在調查最新泄露事件中被盜數據的範圍，並覈查其是否與該國此前波及16家金融機構的一波AI輔助攻擊有關。

哪些韓國公司遭到黑客攻擊？

大新證券、Bithumb和Mirae Asset Global Investments是近期在韓國集中爆發的一系列數據泄露事件中的最新受害者。負責此前銀行黑客攻擊調查的國家辦公室同一團隊已於週三上午接手對新事件的調查工作。

據當地媒體報道，大新證券受到的打擊最爲嚴重，38,490名客戶的個人及信用數據遭泄露。

截至目前，Bithumb已確認攻擊者獲取了員工數據。該交易所仍在評估會員信息是否也被盜取。

Mirae Asset Global Investments（未來資產全球投資）內部業務系統的數據遭到泄露。然而，該公司聲明稱沒有證據表明個人信用數據被竊取。

這三起新事件的數字在完全確認後，將增加至約10萬條記錄 涉及 16 家金融機構 截至10月 14 。

韓國黑客攻擊事件之間是否存在關聯？

儘管尚未確認存在關聯，但韓國國家警察廳的調查人員正在 比較 近期入侵事件中使用的技術手段，以識別匹配項並確定這些攻擊是否爲孤立事件。

當地媒體 《首爾經濟日報》援引 一名警方官員的話表示：“我們不排除這是同一人實施銀行黑客攻擊案的可能性。”

如果調查人員證實存在關聯，則意味着使用ARTEX攻擊銀行的同一批攻擊者正是這些10月底入侵事件的幕後黑手。ARTEX是一款由中國開發的開源智能體滲透測試工具，可與Claude Code等大型語言模型配合使用。

Cryptopolitan 報道 CrowdStrike 發現了攻擊者自己的 Claude Code 會話日誌，ARTEX 配置文件和內存文件存放在暴露的服務器目錄中。

CrowdStrike 基於對恢復文件的評估，以中等置信度認定這是一名具有經濟動機、會說中文的操作者。由於攻擊者使用相同的工具起草簡歷，他們泄露了自己的聯繫方式和 Telegram 賬號，據 CrowdStrike 稱，這些可能屬於一名來自廣東茂名的 26 歲男子。

值得注意的是，該安全公司承認這些標識符並非百分之百可靠。

韓國專家僅因該工具由中國製造就懷疑中國方面的參與。高麗大學信息安全研究生院的一位教授質疑 ARTEX 是否是此次攻擊中使用的唯一工具。

受害者人數持續增加

本週早些時候，KB 國民銀行表示，經過詳細重新審查，其確認的受害者人數從 119 人上升至 2,210 人。另一家實體 Mirae Asset Life Insurance 也檢測到入侵行爲，並引發了金融監督院的緊急現場調查。

金融服務委員會已對555家金融公司進行了安全審查，發現其中130家存在缺陷，包括缺少安全補丁和缺乏實時監控。

Bithumb方面則開展了一項活動，警告客戶泄露的個人數據正被用於後續的釣魚攻擊和遠程訪問詐騙。

最聰明的加密領域人士已經在閱讀我們的通訊。想加入嗎？加入他們。