韩国金融业遭连环黑客攻击 券商加密所沦陷

10月28日，韩国金融业再遭连环黑客攻击：券商大信证券、加密货币交易所Bithumb、资产管理公司未来资产环球投资同日向监管机构报告数据泄露。据韩联社与《韩国先驱报》报道，至此除信用卡公司外，韩国主要金融业态几乎全部确认遭到入侵。

大信证券当天上午发布新闻稿称，38490名客户的个人信息和信用信息泄露。该公司10月17日在一台关联线上开户服务的服务器上发现可疑活动，随后十天里排查出超过6万次伪装成正常流量的访问请求。泄露信息包括姓名、电子邮箱、住址、开户银行与账号，以及加密存储的电话号码。公司称核心交易系统未受影响，将逐一通知受影响客户并依法赔偿，CEO陈承旭公开道歉。

Bithumb则在周二发现内部移动办公系统遭未授权访问。该系统运行在第三方平台Daou Office上，与交易网络物理隔离，交易所称客户资产不受影响，但正在分析会员数据等泄露范围，并已向韩国互联网振兴院和个人信息保护委员会报案。

未来资产环球投资确认其部分Web系统被入侵，初步调查显示敏感个人信息、信用信息和投资者信息均未外泄，公司已封锁入侵路径并聘请外部安全机构协同调查。此前一天，其兄弟公司未来资产人寿已确认客户数据泄露，金融监督院已向大信证券派出现场调查组。

这轮攻击潮自9月30日新韩银行被报数据泄露后持续发酵，从银行、储蓄银行蔓延到券商和保险业。韩国金融委员会本月早些时候披露，已有16家金融机构接连中招，累计发生约10万起数据泄露。监管机构怀疑部分攻击借助AI辅助完成，金融监督院院长李赞镇周三在与八大银行集团董事会会面时警告，网络攻击正日趋精密，目标已扩展到非核心系统，金融机构应当主动补齐安全短板，而非只盯着合规达标。

技术层面，韩国互联网振兴院已呼吁各网站运营方排查PHP程序漏洞，此类漏洞可让攻击者无需登录即在服务器上执行任意命令，与美国网络安全机构本周通报的PHP高危漏洞遭在野利用的态势相互印证，一条全球性的攻击通道正被同一批攻击者利用的迹象明显。