- 黑客通过冒充监管机构并利用登录后门，入侵了韩国金融安全院。
- 约300条个人记录被泄露，主要属于金融机构员工。
- 监管机构已启动现场检查，警方正在调查此次攻击的IP数据。
韩国金融安全院（FSI）——一家正在调查一系列银行黑客攻击事件的机构——自身也遭到了黑客入侵。
攻击者获取了约300条金融行业从业人员的个人记录。
黑客是如何入侵韩国金融安全机构的？
在利用韩国金融安全院登录系统中的弱点后，该机构遭到黑客入侵。
黑客伪装成金融监督院（FSS）官员，通过一个备用访问页面获得了FSI系统的访问权限。该页面专为短信验证不可用时设计，因此跳过了常规的身份验证检查。
攻击者使用的假冒FSS账户可以一次性查看多家机构的文件，而普通公司只能访问其自有数据。攻击者 据报道不断更换其IP地址 伪装成正常流量，最终使用了超过 100 个不同的地址。
金融服务院（FSI）于 11 月 9 日（星期一）发现此次入侵事件，在关闭受影响系统后，向金融服务委员会和韩国互联网与安全机构报告了该事件。
被黑客攻击的平台是金融服务院的“持续评估支持系统”，金融机构在此上传文件以进行安全审查。每年约有 3,000 家公司通过此系统进行审查。
此外，约 200 份行政表格以及超过 300 条包含姓名和出生日期的个人记录遭到泄露，还有约 350 条用户记录中的部分姓名和电话号码也被泄露。
大部分个人数据属于负责金融机构安全审查的员工。截至目前，已有超过 40 家公司与该起入侵事件有关联。
目前尚无报告显示客户信用信息或交易记录在此次入侵中泄露。金融服务院表示，其网络拓扑图和漏洞测试结果未受影响。它还承诺，如果泄露的信息导致进一步损害，将予以赔偿。
11月10日（周二），警方获得了攻击者的IP数据。次日，金融监管机构开始对FSI进行安全检查。调查人员仍在努力查明假冒的FSS账户是如何获得合法监管级别访问权限的。
FSI被黑客攻击对银行和加密货币交易所意味着什么？
此次黑客攻击的时间点让FSI颇为尴尬，该机构一直主导着韩国金融行业的网络防御工作。自2025年以来，它还 领导了一个专注于数字资产安全的团队，由一名白帽黑客牵头，旨在提高加密货币交易所的安全标准。
韩国交易所今年已 多次遭到黑客攻击 。例如， Bithumb 10月27日报道称，未经授权的一方入侵了其内部移动群组软件系统，导致员工信息泄露。大新证券（KRX: 003540）表示，38,490名客户的数据遭到破坏。
监管机构统计显示，仅一天内就出现了超过440万次扫描尝试，大部分来自朝鲜的IP段。然而，FSI的一位官员警告说，不应轻易下结论，因为IP数据可能被伪造或重定向，单凭这些数据无法证明攻击背后的真正责任人。
10月，金融服务委员会表示，疑似由人工智能驱动的攻击波及16家金融机构，包括银行、储蓄机构和加密货币企业。到月底，这一数字上升至20家。约10万条记录遭到泄露。在对555家公司进行的审查中，检查人员发现其中130家存在安全问题。
11月6日，由币安（Binance）拥有的Gopax停止了所有交易和转账，并将客户代币转移至离线冷钱包。该交易所并未遭受抢劫或入侵，但监管机构在一系列安全事件后建议其从热钱包切换至冷钱包。 Cryptopolitan 报道.
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
常见问题
黑客是如何入侵金融安全研究所（FSI）的？
他们冒充金融监督院（FSS）官员，并利用了一个为短信验证不可用情况设计的临时访问页面，通过拥有监管级别权限的账户登录。
FSI泄露事件中哪些数据被暴露了？
约200份行政表格、300多条包含姓名和出生日期的个人记录，以及约350条部分隐藏姓名和电话号码的用户记录，这些记录主要属于金融机构的评估人员。未涉及任何客户信用信息或交易记录。
这与加密货币交易所黑客攻击有何关联？
金融服务局（FSI）运营着一个数字资产安全部门，旨在加强屡遭袭击的加密货币交易所。据《韩国时报》和Cryptopolitan报道，Bithumb于10月27日披露了一起员工数据泄露事件，而Gopax则于11月6日暂停交易，将代币转移至冷钱包存储。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
