五家韓國銀行遭攻擊三家泄露客戶
新韓、KB國民、韓亞、友利和NH農協五家商業銀行同波遭外部攻擊或入侵嘗試。前三家確認客戶信息泄露，友利和農協攔住未授權訪問，未發現個人信息外泄。釜山銀行另報11名外包人員信息泄露。
新韓週三確認、週四披露，約2.5萬名貸款申請客戶信息外泄。攻擊者繞過身份覈驗，進入貸款中介用來查詢申請進度的移動查詢服務。露出的有姓名、電話、年收入和測算貸款額度，另有66個居民登記號、97個用於網上覈驗的CI識別號。銀行已封外部地址並停該服務。
KB國民週五上午稱，119名客戶數據經員工移動支持系統泄露，包括姓名、電話、地址和居民登記號，登記號爲加密格式，具體字段因人而異。業界早些說法是逾100人。銀行週三夜間發現異常，已封鎖相關服務器和訪問路徑。韓亞同日稱，黑客進入與網銀、手機銀行交易系統隔離的戶外銷售支持系統ODS，89名客戶的居民登記號、姓名、地址、聯繫方式和僱主名稱外泄，交易信息未泄露。
金融與網絡安全部門比對後發現，攻擊新韓和KB國民的部分IP地址重合，不能排除同一行爲人。安全分析人員在疑似與新韓攻擊有關的服務器上發現開源滲透工具ARTEX AI的痕跡，頁面標題含中文“人工智能自主滲透測試控制檯”。銀行和金融當局尚未正式確認該工具被用於入侵。監管調查仍在進行。
金融主管部門已要求金融機構檢查計算機安全系統。警方啓動調查。各行表示客戶交易信息未泄露，並承諾賠償因此產生的損失。韓亞已向客戶道歉。
這不是存款被划走。買方是要貸款進度、員工外勤系統裏的身份和收入字段的外部訪問者；賣方是把查詢接口開給中介和員工、卻沒擋住繞過覈驗的銀行。事件驅動的是同一時段的多點訪問，不是擠兌。受益的是已封住路徑、拿得出“無泄露”聲明的友利和農協；承壓的是新韓這2.5萬條貸款申請記錄，以及要向客戶解釋居民登記號去向的KB國民和韓亞。錢還在賬戶裏，覈驗材料已經在外面。
來源：公開信息
ABAB AI 解讀
韓國大型銀行過去一年已經出過外包泄露。友利2026年7月稱，外部軟件商員工私自留存並上傳1.7551萬名客戶的連接信息和暱稱，電話、居民登記號和住址未受損，數據來自2024年9月爲非同質化代幣平臺開發而提供的名單。這次五家銀行加上釜山銀行是另一條線：入口在貸款中介查詢、員工移動支持和戶外銷售系統，不在覈心交易賬本。
沒有贖金數字。新韓封外部地址並停查詢服務，KB國民週三夜封服務器，韓亞強調ODS與網銀隔離。監管動作是金融主管部門要求全行業檢查安全系統，警方立案。IP部分重合把新韓和KB國民捆成可能的同一來源，ARTEX AI痕跡仍停留在分析人員發現、當局未確認。工具是開源大模型滲透測試臺，不是銀行自己的模型。
可對照2023年以後多家機構把外包和中介接口當成泄露點，而不是主機房。MoveIT、Snowflake令牌泄露走的也是邊車系統。行業位置不是核心賬本被改，而是身份覈驗和貸款進度查詢被當成低保護接口。2.5萬對119對89，差的是哪個查詢臺被繞過，不是哪家銀行更大。
結構上是攻擊面從金庫挪到輔助系統。機制是貸款中介和員工移動端必須開着，身份覈驗一旦可繞，年收入、額度、居民登記號就隨查詢結果離開。交易系統隔離擋得住轉賬，擋不住覈驗材料。賠償承諾對的是事後損失，不把已經出去的登記號收回來。
ABAB News · 認知定律
賬本沒動，身份可以先丟。
查詢接口開給中介，覈驗就多一個門。
工具痕跡不等於當局已經定案。