韩国银行接连遭入侵，四家银行客户数据外泄

据《韩国时报》报道，一名外部攻击者绕过了新韩银行贷款中介所用服务的身份验证。约25000名客户的姓名、电话、年收入和贷款额度遭到暴露，其中66条记录还包含身份证号。该行于9月30日确认泄露，并于10月1日致歉。KB国民银行员工移动办公系统中119名客户、韩亚银行销售支持系统中89名客户的数据外泄；BNK有11名外包员工受到影响。

攻击手法上有两条渠道较为突出。专家认为新韩银行遭遇的是撞库攻击，即批量尝试从其他泄露事件中获取的密码。《韩国时报》报道称，一台服务器上发现了中文“人工智能自主渗透测试控制台”字样。据《保险杂志》（Insurance Journal）报道，韩联社也称怀疑有人利用人工智能代理寻找漏洞。截至10月2日，这一说法尚无法获得官方证实。

金融委员会和金融监督院在接到泄露通报后随即向各银行派出检查人员。攻击者的IP地址和手法已与相关机构共享。《韩国中央日报》称KB国民银行受影响客户约100人，而《韩国时报》和《保险杂志》使用的是119人。

此事也让韩国网络保险的底线成为焦点。据Insurance Business报道，数据泄露保险是韩国唯一的强制性网络保单，最低保额为10亿韩元。同一来源称，Coupang于2026年6月被处以的6247亿韩元罚款，是这一底线的600多倍。