南韓十六間金融機構遭人工智能黑客攻擊 十万筆個人資料外洩
Crhk · 1 SOURCESabout 4 hours ago2 MIN
Summary
南韓金融體系正面臨嚴峻的網絡安全危機。該國政府昨日（三日）證實，全國共十六間金融機構遭受黑客利用人工智能工具發動網絡攻擊，導致約十万筆個人資料外洩 。據南韓當局表示，被外洩的個人資料主要包括姓名、電話號碼、身份證號碼及電郵地址等，但不包括銀行戶口號碼及銀行卡號等敏感財務資料 。是次攻擊行動規模之大、涉及範圍之廣，引起國際社會高度關注。
Key Points
- 南韓十六間金融機構確認遭黑客以人工智能工具攻擊，包括銀行、專業房貸機構及電子金融機構等，受影響範圍涵蓋整個金融體系
- 約十万條個人資料外洩，主要包括姓名、電話號碼、身份證號碼及電郵地址，但銀行戶口號碼及卡號等資料則未有外洩
- 其中一間金融機構「新村金庫」的系統於過去的周六遭黑客以「參數變造」方式攻擊，即透過惡意修改網頁或應用程式背後傳遞的參數來欺騙伺服器，逾四百名會員的個人資料及部分戶口資料因而外洩
- 南韓當局已鎖定全球十九個地區、共十九個攻擊源頭IP，這些IP分佈於美國、日本及香港等多個國家及地區
- 網絡安全公司CrowdStrike相信，嫌疑黑客可能是一名二十六歲、來自中國廣東的男子，懷疑利用人工智能編程與滲透測試工具發動攻擊
Why It Matters
今次事件揭示人工智能技術如何被網絡犯罪分子利用，令攻擊手法更趋自動化及智能化，傳統網絡防護機制正面臨前所未有的挑戰。值得留意的是，香港作為亞洲金融中心之一，同樣出現在攻擊源頭IP的分佈名單之上，反映本港金融機構同樣置身於這波新型網絡威脅的風險之中。專家呼籲本地金融機構必須全面檢討其資訊科技保安系統，特別是與外部連接的所有接觸點，以防範同類型攻擊再次發生。
今次事件揭示人工智能技術如何被網絡犯罪分子利用，令攻擊手法更趋自動化及智能化，傳統網絡防護機制正面臨前所未有的挑戰。值得留意的是，香港作為亞洲金融中心之一，同樣出現在攻擊源頭IP的分佈名單之上，反映本港金融機構同樣置身於這波新型網絡威脅的風險之中。專家呼籲本地金融機構必須全面檢討其資訊科技保安系統，特別是與外部連接的所有接觸點，以防範同類型攻擊再次發生。