🔍 韩国五大银行同时被黑,头一回
七家金融机构,约6.8万条客户记录被人端走。数据已经出去了。
中枪的都是大行。新韩银行丢得最多,约2.57万客户。礼佳蓝储蓄银行一家散了约4万条,比新韩还多。KB国民119人,韩亚89人,BNK釜山是11名外包员工。友利和NH农协的攻击被拦截系统挡住了,暂时没漏。非银那边,现代资本、礼佳蓝、Welcome储蓄银行也没躲过。这七家的入侵事件里,发现了同一个攻击者的IP线索,地址不停地换,跨了好几个国家和地区。
手法值得说。攻击没碰网银,也没碰手机银行,走的是侧门:员工、外包开发,还有给贷款中介用的门户。新韩被绕过的,正是贷款代理那套系统的身份校验。攻击服务器上留着一个开源AI渗透工具的数据痕迹,它用大模型扫薄弱点、自己规划入口。监管只肯说到「不能排除AI参与」,背后有人在指挥,这点没争议。
钱没丢。丢的是身份。姓名、手机号、居民登录号,加上年收入和贷款额度。监管说这些不能直接拿去付款。可下一通电话打进来,对方张口就报得出你的贷款条件。
处置很快,检测很慢。总统李在明4号下令彻查。金融委员会当天紧急开会,要求全行业切断非必要的对外接入,把攻击者IP发给约500家金融机构,10月8日前交排查结果。新韩承诺全额赔付。慢的是发现:新韩用了15个小时,韩亚42小时,KB国民将近68小时。这三家去年花在信息安全上的钱,1240亿韩元,约9200万美元。
银行的钱能冻、能追、能撤。链上不行。同一套身份材料,对着银行是诈骗原料,对着加密账户就是接管钥匙。韩国又是全球最活跃的加密市场之一。
AI代理搞自动化攻击这套打法,加密这边上半年已经见了顶。212起攻击,损失超11亿美元,朝鲜拿走约55%(Blockaid口径,Immunefi、Quill Audits、TRM Labs 三家交叉印证)。同一把刀,两边都在挥。监管说要拿AI对抗AI,还准备放宽网络隔离规则。
我写这段时,BTC 四个报价源落在 85,995 到 86,010 美元,24 小时跌约0.5%。ETH 2,718。
数据泄露的第一波是新闻,第二波是电话。银行能赔你钱,链上没人赔你私钥。
$BTC $ETH
#中本聪国际社区Baoluo币商资本 #Bitcoin #网络安全
七家金融机构,约6.8万条客户记录被人端走。数据已经出去了。
中枪的都是大行。新韩银行丢得最多,约2.57万客户。礼佳蓝储蓄银行一家散了约4万条,比新韩还多。KB国民119人,韩亚89人,BNK釜山是11名外包员工。友利和NH农协的攻击被拦截系统挡住了,暂时没漏。非银那边,现代资本、礼佳蓝、Welcome储蓄银行也没躲过。这七家的入侵事件里,发现了同一个攻击者的IP线索,地址不停地换,跨了好几个国家和地区。
手法值得说。攻击没碰网银,也没碰手机银行,走的是侧门:员工、外包开发,还有给贷款中介用的门户。新韩被绕过的,正是贷款代理那套系统的身份校验。攻击服务器上留着一个开源AI渗透工具的数据痕迹,它用大模型扫薄弱点、自己规划入口。监管只肯说到「不能排除AI参与」,背后有人在指挥,这点没争议。
钱没丢。丢的是身份。姓名、手机号、居民登录号,加上年收入和贷款额度。监管说这些不能直接拿去付款。可下一通电话打进来,对方张口就报得出你的贷款条件。
处置很快,检测很慢。总统李在明4号下令彻查。金融委员会当天紧急开会,要求全行业切断非必要的对外接入,把攻击者IP发给约500家金融机构,10月8日前交排查结果。新韩承诺全额赔付。慢的是发现:新韩用了15个小时,韩亚42小时,KB国民将近68小时。这三家去年花在信息安全上的钱,1240亿韩元,约9200万美元。
银行的钱能冻、能追、能撤。链上不行。同一套身份材料,对着银行是诈骗原料,对着加密账户就是接管钥匙。韩国又是全球最活跃的加密市场之一。
AI代理搞自动化攻击这套打法,加密这边上半年已经见了顶。212起攻击,损失超11亿美元,朝鲜拿走约55%(Blockaid口径,Immunefi、Quill Audits、TRM Labs 三家交叉印证)。同一把刀,两边都在挥。监管说要拿AI对抗AI,还准备放宽网络隔离规则。
我写这段时,BTC 四个报价源落在 85,995 到 86,010 美元,24 小时跌约0.5%。ETH 2,718。
数据泄露的第一波是新闻,第二波是电话。银行能赔你钱,链上没人赔你私钥。
$BTC $ETH
#中本聪国际社区Baoluo币商资本 #Bitcoin #网络安全
