南韓警察廳已對加密貨幣交易所Bithumb、大信證券及未來資產環球投資的最新資料外洩事件展開初步調查，調查被竊資料的規模，以及這些事件是否與先前以AI輔助、襲擊該國16家金融機構的攻擊潮有關（韓聯社）。

國家調查本部中原本負責先前銀行攻擊案件的同一團隊，已於週三上午接手調查這批最新事件。

哪些南韓企業遭駭？

大信證券、Bithumb與未來資產環球投資是這波集中於南韓的資料外洩潮中最新受害的企業。

據當地報導，大信證券受創最重，共有38,490名客戶的個人與信用資料外洩。

Bithumb迄今確認攻擊者存取了員工資料；該交易所仍在評估會員資訊是否也遭竊。未來資產環球投資方面，內部業務系統的資訊遭外洩，但公司聲明指出並無證據顯示個人信用資料被取走。

待完全確認後，這三起新事件的數據將加入截至10月14日16家金融公司約100,000筆外洩紀錄的統計。

南韓這些攻擊事件有關聯嗎？

目前尚未確認任何關聯，但警察廳調查人員正比對近期外洩事件所用的手法，以找出共同點，並判斷攻擊是否各自獨立。

當地媒體《首爾經濟日報》引述一名警方官員的說法：「我們不排除這是與銀行駭客案件同一幕後人所為的可能性。」

若調查人員確認關聯，則意味著以ARTEX攻擊銀行的同一批攻擊者是10月下旬這波外洩事件的幕後黑手。ARTEX是一款中國打造的開源代理式滲透測試工具，可與Claude Code等大型語言模型搭配運作。

正如Cryptopolitan先前報導，CrowdStrike在暴露的伺服器目錄中發現了攻擊者自己的Claude Code工作階段日誌、ARTEX設定檔與記憶體檔案。根據對復原檔案的評估，CrowdStrike以中等信心判定這是一名以牟利為動機、操中文的攻擊者。由於攻擊者使用相同工具撰寫履歷，因而洩漏了自己的聯絡方式與Telegram帳號資訊，CrowdStrike表示可能屬於廣東茂名一名26歲人士——不過該資安公司承認這些身分線索並非100%可靠。

南韓專家對於僅因該工具為中國打造就將攻擊歸因於中國的作法持懷疑態度。高麗大學資訊安全研究所的一名教授質疑ARTEX是否為攻擊中使用的唯一工具。

受害人數持續攀升

本週稍早，國民銀行表示，經詳細複查後，其確認的受害者人數從119人增至2,210人（首爾經濟日報）。隸屬不同實體的未來資產人壽也偵測到入侵行為，並遭金融監督院緊急現場檢查。

金融委員會已對555家金融公司完成安全審查，發現其中130家存在缺失，包括欠缺安全修補程式及無即時監控（KDI政策資料）。

Bithumb方面，已持續展開宣導活動，警告客戶外洩的個人資料正被用於後續的釣魚詐騙與遠端存取詐騙。最新案件中已確認的影響範圍仍不一致：大信證券已通報客戶資料外洩，而Bithumb與未來資產環球投資仍在釐清員工或內部系統存取，是否涉及會員或個人信用資料遭竊。