- 韩国警方对Bithumb、大新证券和Mirae Asset Global Investments的数据泄露事件展开初步调查。
- 调查人员正在将这些案件与此前16家金融机构遭遇的一波黑客攻击进行对比。
- CrowdStrike将该事件与由中国开发的ARTEX工具和Claude Code代理关联起来。
Bithumb、大新证券和Mirae Asset Global Investments的数据泄露事件已引发韩国国家警察厅的初步调查。
警方调查人员正在调查最新泄露事件中被盗数据的范围，并核查其是否与该国此前波及16家金融机构的一波AI辅助攻击有关。
哪些韩国公司遭到黑客攻击？
大新证券、Bithumb和Mirae Asset Global Investments是近期在韩国集中爆发的一系列数据泄露事件中的最新受害者。负责此前银行黑客攻击调查的国家办公室同一团队已于周三上午接手对新事件的调查工作。
据当地媒体报道，大新证券受到的打击最为严重，38,490名客户的个人及信用数据遭泄露。
截至目前，Bithumb已确认攻击者获取了员工数据。该交易所仍在评估会员信息是否也被盗取。
Mirae Asset Global Investments（未来资产全球投资）内部业务系统的数据遭到泄露。然而，该公司声明称没有证据表明个人信用数据被窃取。
这三起新事件的数字在完全确认后，将增加至约10万条记录 涉及 16 家金融机构 截至10月 14 。
韩国黑客攻击事件之间是否存在关联？
尽管尚未确认存在关联，但韩国国家警察厅的调查人员正在 比较 近期入侵事件中使用的技术手段，以识别匹配项并确定这些攻击是否为孤立事件。
当地媒体 《首尔经济日报》援引 一名警方官员的话表示：“我们不排除这是同一人实施银行黑客攻击案的可能性。”
如果调查人员证实存在关联，则意味着使用ARTEX攻击银行的同一批攻击者正是这些10月底入侵事件的幕后黑手。ARTEX是一款由中国开发的开源智能体渗透测试工具，可与Claude Code等大型语言模型配合使用。
Cryptopolitan 报道 CrowdStrike 发现了攻击者自己的 Claude Code 会话日志，ARTEX 配置文件和内存文件存放在暴露的服务器目录中。
CrowdStrike 基于对恢复文件的评估，以中等置信度认定这是一名具有经济动机、会说中文的操作者。由于攻击者使用相同的工具起草简历，他们泄露了自己的联系方式和 Telegram 账号，据 CrowdStrike 称，这些可能属于一名来自广东茂名的 26 岁男子。
值得注意的是，该安全公司承认这些标识符并非百分之百可靠。
韩国专家仅因该工具由中国制造就怀疑中国方面的参与。高丽大学信息安全研究生院的一位教授质疑 ARTEX 是否是此次攻击中使用的唯一工具。
受害者人数持续增加
本周早些时候，KB 国民银行表示，经过详细重新审查，其确认的受害者人数从 119 人上升至 2,210 人。另一家实体 Mirae Asset Life Insurance 也检测到入侵行为，并引发了金融监督院的紧急现场调查。
金融服务委员会已对555家金融公司进行了安全审查，发现其中130家存在缺陷，包括缺少安全补丁和缺乏实时监控。
Bithumb方面则开展了一项活动，警告客户泄露的个人数据正被用于后续的钓鱼攻击和远程访问诈骗。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
常见问题
在最新的韩国数据泄露调查中，哪些公司正在接受调查？
警方于周三就加密交易所Bithumb、大新证券（Daishin Securities）和未来资产全球投资（Mirae Asset Global Investments）遭受的数据泄露事件展开初步调查。
大新证券和Bithumb暴露了多少数据？
大新证券有38,490名客户的个人和信用信息遭到泄露，而Bithumb已确认员工数据被盗，目前仍在核查会员信息是否也被获取。
这些黑客攻击与AI工具有何关联？
CrowdStrike于10月7日报告称，此前的银行攻击使用了ARTEX——一种由中国开发的开源渗透测试工具，并结合了包括Claude Code在内的大型语言模型，警方目前正在调查新案件是否采用了相同的方法。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
