昨天刷到一个数字，让我把手机里存密码的备忘录删了。
韩国金融服务委员会（FSC）宣布：对金融系统搞一次全面网络安全升级。起因是他们的“全行业体检”——用 12 项清单把 555 家金融机构查了一遍，发现 130 家存在安全缺陷。注意，是 130 家，不是 13 家。
更扎眼的是原因：16 家机构确认遭到了安全事故，涉及约 10 万条客户信息泄露——姓名、电话、邮箱、身份证号。被点名的有两家加密公司：Gopax 交易所的运营方 Streami，和交易平台 Prabang（10 月 2 日就曾披露被黑，客户个人信息外泄）。FSC 说还没查清攻击者是否用了 AI，也不确定是不是同一伙人干的。
体检发现的毛病很“日常”：用的还是老掉牙的安全软件、系统没打补丁、关键系统没开强认证。这不是什么高级 APT，是基本功没做好。
改革清单长这样：大型机构从每年一次漏洞评估改成至少两次；威胁监控加码；出事要问责高管；紧急情况下允许计划外的突击检查；中小机构考虑引入 AI 监控。
解读一句话：韩国在给加密行业“换锁”。10 月 13 日他们刚封了 27 家不合规加密网站（包括几家知名国际所），现在又给持牌机构加固——门槛收紧，留下的是“门锁最牢”的。长远看利好合规头部所，短期中小平台合规成本上涨。
给你的三件事，今晚就能做：
1. 开 2FA，能用硬件密钥就别只用短信；
2. 交易所邮箱和密码别和其他网站复用；
3. 老账号做一次“瘦身”，删掉不用的授权和 API 密钥。
以上不构成投资建议，DYOR，交易有风险。
#SouthKoreaPlansTighterCybersecurityRules
#韩国 #网络安全
韩国金融服务委员会（FSC）宣布：对金融系统搞一次全面网络安全升级。起因是他们的“全行业体检”——用 12 项清单把 555 家金融机构查了一遍，发现 130 家存在安全缺陷。注意，是 130 家，不是 13 家。
更扎眼的是原因：16 家机构确认遭到了安全事故，涉及约 10 万条客户信息泄露——姓名、电话、邮箱、身份证号。被点名的有两家加密公司：Gopax 交易所的运营方 Streami，和交易平台 Prabang（10 月 2 日就曾披露被黑，客户个人信息外泄）。FSC 说还没查清攻击者是否用了 AI，也不确定是不是同一伙人干的。
体检发现的毛病很“日常”：用的还是老掉牙的安全软件、系统没打补丁、关键系统没开强认证。这不是什么高级 APT，是基本功没做好。
改革清单长这样：大型机构从每年一次漏洞评估改成至少两次；威胁监控加码；出事要问责高管；紧急情况下允许计划外的突击检查；中小机构考虑引入 AI 监控。
解读一句话：韩国在给加密行业“换锁”。10 月 13 日他们刚封了 27 家不合规加密网站（包括几家知名国际所），现在又给持牌机构加固——门槛收紧，留下的是“门锁最牢”的。长远看利好合规头部所，短期中小平台合规成本上涨。
给你的三件事，今晚就能做：
1. 开 2FA，能用硬件密钥就别只用短信；
2. 交易所邮箱和密码别和其他网站复用；
3. 老账号做一次“瘦身”，删掉不用的授权和 API 密钥。
以上不构成投资建议，DYOR，交易有风险。
#SouthKoreaPlansTighterCybersecurityRules
#韩国 #网络安全