韩国加密货币交易所Bithumb、大信证券（Daishin Securities）和未来资产全球投资（Mirae Asset Global Investments）新近发生的数据泄露事件，已促使韩国警察厅展开初步调查，以查明被盗数据的规模，以及这些事件是否与此前席卷该国16家金融公司的AI辅助攻击浪潮有关（韩联社）。

此前负责已上报银行攻击案件的国民 Office同一调查团队，自周三上午起已接管对最新事件的调查。

哪些韩国公司遭到攻击？

大信证券、Bithumb和未来资产全球投资是这波集中在韩国的泄露事件中最新受害的公司。

据当地媒体报道，大信证券受损最严重，38,490名客户的个人及信用信息遭到外泄。

Bithumb迄今已确认攻击者访问了员工数据；该交易所仍在评估会员信息是否也被盗。未来资产全球投资的内部业务系统信息遭到暴露，但该公司声明称，没有证据表明个人信用信息被窃取。

待全部确认后，这三起新事件的数字将叠加到截至10月14日16家金融公司约100,000条记录外泄的统计之上。

这些韩国黑客攻击是否相关？

尽管尚未确认任何关联，韩国警察厅的调查人员正在比对近期泄露事件中使用的攻击手法，以找出共同点，并判断这些攻击是否为孤立事件。

当地媒体《首尔经济日报》（Seoul Economic Daily）援引一名警方官员的话称：“我们不排除这是银行黑客攻击案幕后同一人所为的可能性。”

如果调查人员确认存在关联，就意味着利用ARTEX攻击银行的同一批攻击者是10月下旬这些泄露事件的幕后黑手。ARTEX是一款中国开发的开源代理式渗透测试工具，可与Claude Code等大型语言模型协同运行。

正如Cryptopolitan此前报道，CrowdStrike发现攻击者自己的Claude Code会话日志、ARTEX配置文件和内存文件暴露在服务器目录中。基于对恢复文件的评估，CrowdStrike以中等置信度认定攻击者是一名出于经济动机、讲中文的操作者。由于攻击者使用相同工具撰写简历，其自身联系方式和Telegram账号信息也被泄露，CrowdStrike称这些信息可能属于广东茂名一名26岁人士——不过该安全公司承认，这些身份线索并非100%可靠。

韩国专家对仅因该工具由中国开发就将攻击归因于中国参与持怀疑态度。高丽大学信息安全研究生院的一名教授质疑ARTEX是否为攻击中使用的唯一工具。

受害者人数持续攀升

本周早些时候，国民银行（KB Kookmin Bank）表示，经过详细的重新核查，其确认的受害者人数从119人升至2,210人（首尔经济日报）。另一独立实体未来资产人寿保险（Mirae Asset Life Insurance）也检测到入侵，金融监督服务院已对其展开紧急现场检查。

金融委员会已对555家金融公司完成安全审查，发现其中130家存在缺陷，包括缺失安全补丁和缺乏实时监控（KDI政策资料）。

Bithumb方面则一直在开展宣传活动，警告客户其泄露的个人数据正被用于后续的钓鱼和远程访问诈骗。最新各案件中已确认的范围仍不一致：大信证券已报告客户数据外泄，而Bithumb和未来资产全球投资仍在区分员工或内部系统的访问与会员或个人信用信息可能被盗的情况。