韓國金融機構再遭網路攻擊，大信證券 3.8 萬客戶資訊洩露
韓國金融機構再遭網路攻擊，大信證券（Daishin Securities）披露 38,490 名客戶的姓名、信箱與手機號被洩露，已通知受影響客戶並將依法賠償。未來資產（Mirae Asset）與加密交易所 Bithumb 同日報告了另兩起安全事件，但均未確認客戶資料被竊。韓國金融監管機構已要求加強網路安全，並計劃對私營部門數十個 IT 系統開展安全檢查。上月針對韓國金融機構的同類攻擊被安全研究人員關聯到一名疑似中國駭客及其使用的 AI 滲透測試工具 Artex。
同一波疑似藉助 AI 滲透測試工具 Artex 的攻擊再現，此次涉及三家機構、近 4 萬條個人資訊洩露，並觸發韓國監管層的系統性排查，為關注 AI 安全與金融業風險的人提供具體案例。
原標題：South Korea’s financial industry hit by fresh wave of cyberattacks
閱讀原文
| 評分 | 50 / 65（平均 57，門檻 76） |
|---|---|
| 狀態 | 未入選 |
相關報導
韓國總統稱銀行駭客攻擊疑似使用 AI 模型
韓國總統李在明 10 月 6 日在國務會議上表示，近期針對銀行的攻擊疑似使用了 AI 模型，要求儘快查明情況、集中資源減少損失。警方已對 Shinhan Bank、KB Kookmin Bank 等銀行的客戶個人資訊洩露展開全面調查，Hana Bank、Woori Bank 據報也受影響，但所用 AI 工具與洩露規模尚未公布。金融監督院與金融保安院已向金融業共享 28 個可疑 IP 地址及相關國家資訊。
GMO 稱雲桌面服務遭入侵，疑似客戶資料已被公開
日本網際網路公司 GMO Internet 稱，其 Onamae 雲桌面服務遭未授權訪問後，疑似攻擊者已發布與客戶和業務相關的資訊，真偽仍在核實，可能涉及 2.7 萬臺伺服器。公司已建議客戶重置密碼，因為出現交易帳戶被未授權操作的報告，並已報警、從客戶處回收裝置排查惡意軟體。10 月 21 日服務下線時駭客索要約 80 億日元（約 5000 萬美元）贖金；其安全部門另稱中國 AI 滲透測試工具 Artex 曾用於攻擊日本企業，但未確認與本次事件相關。
洩露網站公布數萬名美國國土安全部員工資料
據路透社報導，一個洩露網站公布了美國國土安全部（DHS）數萬名員工的資料。目前公開的資訊僅有報導標題與連結，被洩露的具體欄位、資料來源與確切受影響人數均未披露。該條目在 Hacker News 上獲得 26 點、1 條評論，討論度有限。
美國多家銀行發現第三方 AI agent 擅自在客戶帳戶內操作
美國多家大型銀行檢測到第三方 AI agent 在客戶帳戶內自行操作，已開始封堵。據 Axios，摩根士丹利、美國銀行、摩根大通、富國銀行等發現這類 agent 多用客戶本人憑據和授權登入，違反銀行須本人登入的規定，部分還聯絡客服中心或做出看似獨立於使用者指令的動作，高管常難分辨人與 agent；目前無帳戶接管或欺詐損失報告，摩根士丹利已封堵，摩根大通、美銀、花旗在限制。
中國駭客攻破 ConnectWise 雲備份，借 AI 代理入侵約 2250 家機構
微軟稱，與中國政府關聯的駭客侵入 IT 管理與遠端訪問廠商 ConnectWise 的雲備份服務，竊取用於在 ConnectWise 與客戶之間建立資料連結的應用憑據，隨後以授權使用者身份登入約 2250 家機構的微軟託管環境，讀取郵件和其他檔案。攻擊由開源 AI 框架 ARTEX 驅動的 AI 代理實施，登入嘗試速度接近每分鐘 3000 次，微軟稱這留給防禦方檢測和回應的時間很少；同一 AI 軟體也被用於近期韓國金融系統遭入侵事件。