李在明总统于2026年10月4日听取有关金融机构和公共机构个人信息泄露事件的报告后，指示展开彻底调查并制定对策。10月1日至2日，包括新韩银行（신한은행）、KB国民银行（KB국민은행）、韩亚银行（하나은행）、友利银行（우리은행）、NH农协银行（NH농협은행）、BNK釜山银行（BNK부산은행）在内的韩国至少6家银行，接连遭到疑似利用人工智能（AI）发起的黑客攻击。其中，新韩银行、KB国民银行和韩亚银行已确认部分客户个人信息泄露；BNK釜山银行则有外包员工信息泄露。

韩国金融委员会（금융위원회）要求银行和信用卡行业等对信息系统进行全面检查。另有报道称，韩国金融委员会委员长李亿元（이억원）和韩国金融监督院院长李灿镇（이찬진）与金融业协会会长及发生事故的金融公司首席执行官举行了紧急检查会议。此次事件并非只需确认是否发生过攻击。实际泄露了哪些信息、信息传播范围有多大，以及金融公司将采取什么补救措施，是决定客户所面临风险的下一步关键。

背景与脉络

此次攻击并非局限于一家银行，而是在较短时间内接连波及多家金融机构。据报道，攻击目标包括至少6家银行；部分报道称，储蓄银行、资本公司以及相互金融等第二金融圈也报告了类似攻击。不过，关于攻击利用了人工智能，目前的报道仍将其表述为推测或可能性。

报道还具体提及了已确认信息泄露的机构及信息规模。有报道指出，新韩银行约2.5万名客户的姓名、电话号码、年收入等信息遭到泄露，韩亚银行则确认有89人的个人信息泄露。也有说法称，友利银行和NH农协银行遭遇了类似攻击，但阻止了未经授权的访问，因此没有个人信息泄露。上述数字和信息类别均为报道内容，不能据此断定它们代表整体受害规模或最终调查结果。

这则消息意味着什么

对客户而言，重要的不只是“发生了黑客攻击”，还包括自己的信息是否真的遭到泄露，以及哪些信息暴露了。如果泄露的信息包括姓名、联系方式等可与其他信息结合并用于冒充身份的内容，就很难排除有人利用这些信息实施语音钓鱼或定向诈骗。金融委员会委员长在会议上警告称，泄露信息可能被用于语音钓鱼等诈骗，这也意味着应同时警惕信息泄露后的二次损害。

金融监管部门负责人表示，截至目前，似乎没有可用于未经授权扣款的敏感信息遭到泄露，但同时要求金融业保持高度警惕。

例如，即使有人冒充该银行，联系客户进行贷款咨询或核实账户，也不能仅凭对方掌握个人信息就认定这是金融机构的真实来电。不过，仅凭目前公开的资料，无法确认有特定客户接到此类联系，也无法确认已经发生实际的二次损害。金融公司和有关部门的调查结果能否落实为面向客户的具体通知和后续措施，正因如此而显得十分重要。

总统的指示是要求展开调查并制定对策，并不意味着攻击途径或信息泄露范围已经查明。即使金融监管部门开展信息系统检查、各金融公司进行核查，哪些信息被窃取，以及受影响客户将获得什么措施，仍有待进一步确认。因此，现阶段与其关注“AI黑客攻击”这一说法，不如关注调查结果以及各金融公司公告中的具体内容。

不同报道说法不一之处

紧急检查会议的举行时间，各家报道说法不一。部分报道称，韩国金融委员会委员长李亿元和韩国金融监督院院长李灿镇计划于10月4日下午举行会议；另有报道则称会议已经举行，金融委员会委员长也在会上发言。这似乎反映了报道时间和更新情况的差异，但仅凭这些资料难以确定会议的准确举行时间。

已确认的事实与仍未知的信息

已确认的事实

  • 李总统于10月4日听取有关个人信息泄露事件的报告后，指示展开彻底调查并制定对策。
  • 10月1日至2日，韩国至少6家银行遭到疑似利用人工智能发起的黑客攻击。
  • 新韩银行、KB国民银行和韩亚银行已确认部分客户个人信息泄露；有报道称，BNK釜山银行发生了外包员工信息泄露。
  • 韩国金融委员会要求银行和信用卡行业等对信息系统进行全面检查。

仍未知的信息

  • 黑客攻击者是谁？具体入侵途径是什么？
  • 整体泄露规模有多大？各机构泄露了哪些信息？
  • 根据调查结果，各金融机构将采取什么后续措施，并如何通知受影响客户？

读者应核实的事项

  • 查看相关银行或金融公司的官方公告，确认自己是否属于信息泄露对象，以及泄露了哪些信息。
  • 如果有人以贷款咨询或账户核实为由联系你，不要仅仅因为对方掌握你的个人信息就信任对方；应通过金融公司的官方渠道核实情况。
  • 留意金融监管部门和各金融公司是否公布调查结果及后续措施。目前的报道尚未公开整体受影响范围和各机构采取的所有措施。

参考资料