韩国个人信息泄露蔓延至高校教会 涉超百万人

韩国的数据泄露事件正在从一个行业烧向整个社会。据韩联社10月11日报道，从上月底到本月初，新韩银行、KB国民银行、韩亚银行等七家金融公司相继报告客户资料泄露或外泄，如今事件已蔓延至公共企业、高校乃至大型教会——仅按已公开的内容估算，受影响人数已超过100万。

金融业内，新韩银行10月1日披露约2.5万名客户的姓名、电话号码、年收入等信息泄露，据报道黑客在攻击中使用了先进的AI工具；其他银行也陆续报告了类似情况。更让人不安的是，这些资料并非从受害机构自身的内网流出，而是经由合作企业的网络泄露——防线最薄弱的一环往往不在核心系统。

外溢的范围在扩大。韩国电力公社约2.4万名员工的姓名、所属部门、电话号码被发布到外部网页；首尔网络大学的在校生、毕业生和教职员工的学号、出生日期、住址、邮箱外泄；韩国知名教会汝矣岛纯福音教会和爱的教会的信徒资料也疑似流出。

连锁反应最典型的一幕来自在线教育平台 Malgnsoft：它遭网络攻击后，委托其管理教育相关资料的20多家机构同时被波及，其中包括韩国国防部和国民权益委员会旗下机构，以及起亚工会。

应对正在加码。据业内消息，KB国民银行计划把2027年网络安全预算提高到超过1000亿韩元（约7400万美元），高于今年的860.7亿韩元；新韩银行将创下网安预算新高；韩亚银行明年也拟投入数百亿韩元强化安全系统。各家银行还计划在明年扩充网络安全人员。此前，韩国总统李在明已在上周末要求对攻击展开彻底调查。

金融监督院本周一表示，已在12个国家发现了与这批AI辅助攻击相关的可疑IP地址，但部分地址无法定位到具体来源。安全专家担心，AI正在帮助黑客加快攻击速度、扩大波及范围、降低攻击门槛，让核心系统周边相对薄弱的外围业务和合作企业，越来越容易成为攻击的起点。

编译自 Yonhap News Agency，原标题：“Banks mull higher cybersecurity spending after AI-linked hacking incidents”