不排除AI助攻

韓國多家銀行及金融機構接連發現網絡入侵，部分客戶與員工資料外洩。監管部門緊急召集業界，總統李在明要求調查及制定對策；調查人員在系統內發現疑與人工智能工具有關的線索，但攻擊者是否實際使用AI，仍待確認。

據韓聯社報道，韓國新韓、KB國民、韓亞及釜山銀行發現個人資料外洩；友利銀行與NH農協銀行也遭到入侵嘗試，但當時未發現資料外洩證據。金融監管機構派員到受影響銀行檢查，警方亦調查攻擊來源、入侵途徑及被取走的資料範圍。

新韓銀行的事件涉及貸款經紀系統，約2.5萬名客戶資料外洩。資料包括姓名、電話、個人識別資訊、年收入及貸款金額。韓聯社指出，遭入侵的是與貸款經紀業務相關的系統，監管部門正確認實際受影響名單，銀行須向涉及客戶說明情況。

KB國民銀行有119人資料外洩，涉及姓名、電話、地址及經加密處理的居民登錄號等。受影響部分為員工使用的移動辦公業務支援系統，與網上銀行、手機銀行不同。韓亞銀行則有89人的資料外洩，包含姓名、居民登錄號、聯絡方式及工作單位等資訊。

韓亞銀行受攻擊的系統用於外勤業務支援，與金融交易系統分開；銀行當時表示，未發現金融交易資料被取走。釜山銀行外洩的是11名外包員工的個人資料。各銀行的系統用途及受影響對象不同，監管部門分別核對客戶、員工與外包人員的資料。

中央社2日由首爾發出的報道指出，韓國金融委員會召集金融監督院、金融安全院及銀行主管開會，要求金融公司檢查可從外部連線的系統。檢查範圍由銀行擴至信用卡等業者，重點包括系統弱點、存取權限及個人資料保護措施。

中文AI滲透工具相關痕跡

調查人員在部分受攻擊系統內發現與中文人工智能自主滲透工具有關的痕跡。不過，韓聯社明確指出，是否真正利用該工具進行攻擊尚未確認。調查仍須比對系統紀錄與入侵過程，以釐清相關工具在案件中的作用。

至10月4日，韓聯社報道已有七家金融機構的系統發現相關攻擊痕跡。金融安全院從攻擊方式及網絡位址等線索，研判案件可能出自同一攻擊者。相關位址分布於韓國、美國、日本和香港等地，當局尚未據此公布攻擊者身分。

金融安全院把涉案網絡位址及安全建議發送給約500家金融公司，要求提高警戒並檢查相似情況。當局把受攻擊系統分為資訊查詢、員工業務支援及對外服務等類型，按不同用途檢查弱點，並協助金融公司分享攻擊特徵與防護資訊。

路透社4日引述韓國總統辦公室聲明報道，李在明要求就金融業及公共機構的個人資料外洩展開調查，並提出應對措施。隨着銀行以外的金融公司也通報遭入侵，金融委員會把原訂七日舉行的安全會議提前到四日，召集監管機關、業界協會與公司主管。

金融委員會委員長李億遠在會上要求業界保持高度戒備。路透社引述當局說法，現階段不能排除AI工具參與攻擊；金融公司須強化存取控制，減少系統不必要的對外連線，並交換威脅情報。後續工作亦包括確認外洩資料、保護受影響用戶，以及檢查其他公司是否出現同類入侵。（編輯部）