BNK釜山银行遭AI黑客攻击，11名员工的个人数据被泄露

BNK Busan Bank 于 5 月 1 日晚上 9 点左右遭遇由 AI 代理驱动的外部 Web 服务器攻击，导致 11 名外包开发员工的个人信息泄露。该银行阻止了主要攻击尝试，但在 5 月 2 日凌晨的后续检查中发现，某些网页的会话验证不足，导致员工姓名、电话号码、邮箱地址和出生日期泄露。此次事件发生在新韩银行和 KB Kookmin Bank 最近遭遇类似 AI 驱动攻击并导致客户数据泄露之后，促使韩国金融监管机构对银行业开展全面安全检查。

BNK Busan Bank 阻止主要攻击，但发现数据泄露

BNK Busan Bank 于 5 月 2 日宣布，5 月 1 日晚上 9 点左右发生了一起利用 AI 代理发动的外部 Web 服务器攻击尝试，该银行成功阻止了主要攻击途径。在 5 月 2 日凌晨进行后续检查期间，该银行确认，某些缺乏充分会话验证的网页导致外包开发员工的个人信息泄露。确认受影响的共有 11 名外包开发员工。泄露的信息包括员工姓名、电话号码、邮箱地址和出生日期。

该银行立即关闭了显示个人信息的相关网页，目前正在限制外部访问。BNK Busan Bank 表示，此次事件并未发生在网上银行或手机银行等客户金融交易系统中。该银行将继续监测其他异常情况，并已向金融监管机构和个人信息保护机构报告此次事件。

此次事件与新韩银行和 KB Kookmin Bank 最近发生的客户数据泄露事件不同，因为确认受影响的是 11 名外包开发员工，而非客户。该银行已将个人信息泄露情况通知外包开发公司和受影响员工。BNK Busan Bank 计划继续监测是否存在其他损害，加强安全检查以防止事件再次发生，并对所有可从外部访问的网页开展额外的攻击面管理（ASM）检查。

BNK Busan Bank 一名官员表示，尽管外包员工的个人信息因黑客攻击尝试而泄露，但该银行阻止了客户信息泄露等更大规模的损害。

最近的 AI 驱动攻击袭击新韩银行和 KB Kookmin Bank

新韩银行于 5 月 1 日宣布，其通信协议结构遭到未经授权的黑客攻击，导致约 25,000 名客户的信息泄露。KB Kookmin Bank 也确认，针对其员工移动工作支持系统的一起外部入侵导致 119 名客户的个人信息泄露。从 KB Kookmin Bank 泄露的信息因客户而异，但包括姓名、电话号码、地址和加密的居民登记号码。

银行业内部越来越担心，仅依靠现有安全系统不足以应对近期这波 AI 驱动的黑客攻击。

金融监管机构检查银行业安全漏洞

在银行业连续发生信息泄露事件后，金融监管机构正在检查各家银行的信息安全状况和应对措施。监管机构计划全面检查银行的外部访问路径和安全漏洞，同时考虑使用 AI 代理发动攻击的可能性。

常见问题

BNK Busan Bank 5 月 1 日发生了什么？

BNK Busan Bank 于 5 月 1 日晚上 9 点左右遭遇由 AI 代理驱动的外部 Web 服务器黑客攻击。该银行阻止了主要攻击尝试，但在 5 月 2 日凌晨发现，某些网页的会话验证不足，导致 11 名外包开发员工的个人信息泄露，其中包括姓名、电话号码、邮箱地址和出生日期。

BNK Busan Bank 的事件与最近针对其他韩国银行的攻击有何不同？

BNK Busan Bank 的事件影响了 11 名外包开发员工，而非客户；新韩银行 5 月 1 日遭遇的入侵导致约 25,000 名客户的信息泄露，KB Kookmin Bank 遭遇的入侵则影响了 119 名客户的个人数据。这三起事件都涉及针对不同银行系统的 AI 驱动攻击手段。

这些银行业入侵事件发生后，金融监管机构采取了哪些行动？

韩国金融监管机构正在检查各家银行的信息安全状况和应对措施。监管机构计划全面检查银行的外部访问路径和安全漏洞，特别考虑使用 AI 代理发动攻击的可能性。