大信证券遭黑客攻击,38490名客户数据泄露

监管机构进驻Bithumb与大信证券现场检查

韩国金融监管机构星期三向加密货币与证券行业派出检查组,此前又有三家机构确认遭遇黑客攻击,其中包括加密货币交易所Bithumb。金融监督服务院表示,其在10月28日获悉Bithumb以及大信证券(Daishin Securities)和未来资产全球投资(Mirae Asset Global Investments)遭到入侵,并于当天向大信证券和Bithumb派出现场检查组。若检查发现违法行为,案件将转为正式的检察移送程序。

大信证券是此次事件中确认受损最重的机构。该公司星期三上午发布新闻稿称,38490名客户的个人信息与信用信息已经泄露。公司披露,10月17日检测到外部行为者对一台与非面对面投资开户相关联的服务器进行了异常访问,当时已向监管机构报告,随后通过内部调查确认了客户数据外泄的事实。

按成交量计是韩国最大的虚拟资产交易所之一的Bithumb向当局通报,其在10月27日星期二发现内部移动办公系统遭到未授权访问。目前仅确认员工信息泄露,交易所仍在分析会员数据是否包含在内。Bithumb在向监管机构提交的报告中表示,钱包地址等可能被用于 fraudulent 支付或加密货币转账的信息并未暴露。未来资产全球投资则表示,其部分网络系统发现来自外部IP地址的异常访问,随即封锁路径并启动应急响应,未泄露唯一标识符、敏感数据或个人信用信息,投资者数据未受影响。

金融委员会星期三下午由数字金融政策官员俞英俊主持,召开虚拟资产行业紧急检查会议,金融监督服务院、金融安全研究院、交易所联合体DAXA以及Bithumb均出席。金融监督服务院院长李赞镇向银行控股公司董事会主席们警告:随着人工智能被用作黑客工具,系统弱点会更快被发现,协同攻击将常态化。委员会计划下周与监管机构、各部委、行业协会以及韩国五大商业银行负责人举行更大范围的AI黑客应对会议,并表示将把安全要求扩展至目前不在《电子金融交易法》覆盖范围内的行业。

警方调查其与此前银行攻击案的关联

韩国警察厅星期三上午将这批新案件移交给了此前一直在调查韩国银行业AI辅助攻击潮的同一专案部门,正在比对各案件的手法以确认是否出自同一源头。此前的攻击潮截至10月14日已导致16家金融公司约10万条记录外泄,据韩国政府政策档案库披露。一名警方官员对《首尔经济新闻》表示:「不排除这是银行黑客案背后同一人所为的攻击的可能性。」

此前的攻击潮与ARTEX有关,这是一款由中国开发的开源代理式渗透测试工具,可与Anthropic构建的Claude Code等大语言模型配合运行。安全公司CrowdStrike报告称,在暴露的服务器目录中恢复了攻击者的Claude Code会话日志、ARTEX配置文件和内存文件,并以中等置信度评估,一名以牟利为目的、说中文的操作者是幕后黑手。该操作者自身的操作安全失误,包括用同一套工具撰写简历,泄露了联系方式。CrowdStrike称这些信息可能指向广东茂名一名26岁人士,但该公司也承认这些标识符并不完全可靠。韩国专家持怀疑态度,高丽大学一名信息安全教授质疑ARTEX是否甚至是唯一使用的工具。

银行一方的受害数字还在持续攀升。国民银行本周早些时候表示,经过细致复核,确认受害者从119人升至2210人;未来资产人寿保险作为独立于资产管理部门的法人,在检测到自身入侵后,金融监督服务院对其进行了紧急现场检查。委员会对555家金融公司的审查发现130家存在安全缺陷,包括缺失安全补丁和无实时监控。Bithumb正开展宣传活动,提醒客户泄露数据正被用于后续的钓鱼和远程访问诈骗。

COINOTAG的判断:从银行到券商再到交易所,攻击在数日内接连发生,指向的是一场仍在扩大的单一行动,而非三起孤立事故。金融委员会计划将大型银行安全标准施加于《电子金融交易法》覆盖范围之外的行业,这将直接落到Bithumb这类交易所头上。具体的检验点是下周的会议:韩国能否把130家机构的安全缺陷转化为强制整改,警方能否确认ARTEX关联,将决定这是一次结构性的交易所安全收紧,还是又一次运动式应对。