五家韩国银行遭攻击三家泄露客户
新韩、KB国民、韩亚、友利和NH农协五家商业银行同波遭外部攻击或入侵尝试。前三家确认客户信息泄露，友利和农协拦住未授权访问，未发现个人信息外泄。釜山银行另报11名外包人员信息泄露。
新韩周三确认、周四披露，约2.5万名贷款申请客户信息外泄。攻击者绕过身份核验，进入贷款中介用来查询申请进度的移动查询服务。露出的有姓名、电话、年收入和测算贷款额度，另有66个居民登记号、97个用于网上核验的CI识别号。银行已封外部地址并停该服务。
KB国民周五上午称，119名客户数据经员工移动支持系统泄露，包括姓名、电话、地址和居民登记号，登记号为加密格式，具体字段因人而异。业界早些说法是逾100人。银行周三夜间发现异常，已封锁相关服务器和访问路径。韩亚同日称，黑客进入与网银、手机银行交易系统隔离的户外销售支持系统ODS，89名客户的居民登记号、姓名、地址、联系方式和雇主名称外泄，交易信息未泄露。
金融与网络安全部门比对后发现，攻击新韩和KB国民的部分IP地址重合，不能排除同一行为人。安全分析人员在疑似与新韩攻击有关的服务器上发现开源渗透工具ARTEX AI的痕迹，页面标题含中文“人工智能自主渗透测试控制台”。银行和金融当局尚未正式确认该工具被用于入侵。监管调查仍在进行。
金融主管部门已要求金融机构检查计算机安全系统。警方启动调查。各行表示客户交易信息未泄露，并承诺赔偿因此产生的损失。韩亚已向客户道歉。
这不是存款被划走。买方是要贷款进度、员工外勤系统里的身份和收入字段的外部访问者；卖方是把查询接口开给中介和员工、却没挡住绕过核验的银行。事件驱动的是同一时段的多点访问，不是挤兑。受益的是已封住路径、拿得出“无泄露”声明的友利和农协；承压的是新韩这2.5万条贷款申请记录，以及要向客户解释居民登记号去向的KB国民和韩亚。钱还在账户里，核验材料已经在外面。
来源：公开信息
ABAB AI 解读
韩国大型银行过去一年已经出过外包泄露。友利2026年7月称，外部软件商员工私自留存并上传1.7551万名客户的连接信息和昵称，电话、居民登记号和住址未受损，数据来自2024年9月为非同质化代币平台开发而提供的名单。这次五家银行加上釜山银行是另一条线：入口在贷款中介查询、员工移动支持和户外销售系统，不在核心交易账本。
没有赎金数字。新韩封外部地址并停查询服务，KB国民周三夜封服务器，韩亚强调ODS与网银隔离。监管动作是金融主管部门要求全行业检查安全系统，警方立案。IP部分重合把新韩和KB国民捆成可能的同一来源，ARTEX AI痕迹仍停留在分析人员发现、当局未确认。工具是开源大模型渗透测试台，不是银行自己的模型。
可对照2023年以后多家机构把外包和中介接口当成泄露点，而不是主机房。MoveIT、Snowflake令牌泄露走的也是边车系统。行业位置不是核心账本被改，而是身份核验和贷款进度查询被当成低保护接口。2.5万对119对89，差的是哪个查询台被绕过，不是哪家银行更大。
结构上是攻击面从金库挪到辅助系统。机制是贷款中介和员工移动端必须开着，身份核验一旦可绕，年收入、额度、居民登记号就随查询结果离开。交易系统隔离挡得住转账，挡不住核验材料。赔偿承诺对的是事后损失，不把已经出去的登记号收回来。
ABAB News · 认知定律
账本没动，身份可以先丢。
查询接口开给中介，核验就多一个门。
工具痕迹不等于当局已经定案。