韩国十六家金融机构遭人工智能黑客攻击 十万条个人资料外泄
Crhk · 1 SOURCES1 day ago2 MIN
Summary
韩国金融体系正面临严峻的网络安全危机。该国政府昨日（三日）证实，全国共十六家金融机构遭受黑客利用人工智能工具发动网络攻击，导致约十万条个人资料外泄 。据韩国当局表示，被外泄的个人资料主要包括姓名、电话号码、身份证号码及电邮地址等，但不包括银行账号及银行卡号等敏感财务资料 。此次攻击行动规模之大、涉及范围之广，引起国际社会高度关注。
Key Points
- 韩国十六家金融机构确认遭黑客以人工智能工具攻击，包括银行、专业房贷机构及电子金融机构等，受影响范围涵盖整个金融体系
- 约十万条个人资料外泄，主要包括姓名、电话号码、身份证号码及电邮地址，但银行账号及卡号等资料则未有外泄
- 其中一间金融机构“新村金庫”的系统于过去周六遭黑客以“参数变造”方式攻击，即透过恶意修改网页或应用程式背后传递的参数来欺骗服务器，超过四百名会员的个人资料及部分账户资料因而外泄
- 韩国当局已锁定全球十九个地区、共十九个攻击源头IP地址，这些IP地址分布于美国、日本及香港等多个国家和地区
- 网络安全公司CrowdStrike相信，嫌疑黑客可能是一名二十六岁、来自中国广东的男子，怀疑利用人工智能编程与渗透测试工具发动攻击
Why It Matters
此次事件揭示人工智能技术如何被网络犯罪分子利用，令攻击手法更趋自动化及智能化，传统网络防护机制正面临前所未有的挑战。值得关注的是，香港作为亚洲金融中心之一，同样出现在攻击源头IP地址的分布名单之上，反映本港金融机构同样置身于这波新型网络威胁的风险之中。专家呼吁本地金融机构必须全面检讨其资讯科技保安系统，特别是与外部连接的所有接触点，以防範同类攻击再次发生。
此次事件揭示人工智能技术如何被网络犯罪分子利用，令攻击手法更趋自动化及智能化，传统网络防护机制正面临前所未有的挑战。值得关注的是，香港作为亚洲金融中心之一，同样出现在攻击源头IP地址的分布名单之上，反映本港金融机构同样置身于这波新型网络威胁的风险之中。专家呼吁本地金融机构必须全面检讨其资讯科技保安系统，特别是与外部连接的所有接触点，以防範同类攻击再次发生。