10月14日，韩国金融委员会与金融监督院在首尔举行第二次紧急情况应对会议，公布金融机构遭黑客攻击事件的调查结果：迄今共有16家金融机构遭受了利用AI的黑客攻击，造成约10万条个人信息泄露。受影响的机构涵盖银行、储蓄银行、专业房贷机构与电子金融机构，攻击发生的时间集中在新韩银行上月底遭遇攻击的前后。
据公布的信息，本次泄露的数据包括姓名、电话号码、身份证号码和电子邮箱地址等。韩国金融部门同时表示，在已核实的泄露信息中，尚未发现银行账号、银行卡号等可被直接用于非法支付的内容。
调查结果要点：共16家金融机构遭遇利用AI的黑客攻击；约10万条个人信息泄露，涉及姓名、电话、身份证号与电子邮箱；尚未发现可直接用于非法支付的信息泄露。
值得注意的是，韩国金融部门在通报中明确将这批攻击归类为「利用AI的黑客攻击」。这意味着攻击者已经开始借助AI工具提高信息收集、漏洞探测与攻击编排的效率，使原本依赖人工的入侵流程变得更快、更低成本。当攻击的边际成本被大幅压低，即便是安全投入相对规范的金融机构，也可能因为单点薄弱而被波及——同一波攻击在短时间内命中16家机构，正是这种「批量式」风险的直观体现。
其一，警惕AI带来的攻击效率升级。企业暴露在互联网上的系统、接口与账号，正在被自动化工具以更低成本扫描，缩小不必要的数据暴露面、及时修补已知漏洞，是应对的第一步。
其二，泄露数据的「组合价值」不可低估。本次事件中虽然尚未发现账号类信息外泄，但姓名、身份证号与电话的组合，足以支撑后续的精准诈骗与钓鱼攻击。企业保存客户与员工信息时，应遵循最小必要原则，定期清理超期数据。
其三，内部数据同样需要加密与管控。研发图纸、客户名单、经营数据等文档，在存储与流转环节落实加密、外发审批与溯源能力，可以在攻击发生时显著降低可被带走的明文数据量，这是各类行业通用的防泄密基础动作。
金融行业并非孤例。制造、设计、研发等行业的企业同样掌握大量高价值数据，也面临类似的攻击面扩大趋势。把数据保存方式、保存期限与流转管控纳入日常安全管理，比事后补救更可控。
了解羽翼技术文档加密、屏幕防拍照等防泄密方案，可致电 0755-26637578，或访问产品介绍页。
信息来源：中新经纬援引韩联社报道，2026年10月14日（报道原文）
告诉我们您的行业与数据场景，获取针对性的防护方案建议。
