南韓金融業再受網絡攻擊 券商稱3.8萬客戶資料外洩
南韓金融機構再受網絡攻擊。券商大信證券（Daishin Securities）表示，38,490 名客戶的姓名、電郵地址及手機號碼外洩，並已通知受影響客戶、配合當局調查，及稱會按法律要求賠償相關損失。
同一日，未來資產環球投資（Mirae Asset Global Investments）及加密貨幣交易所 Bithumb 亦分別通報網絡保安事故。不過，兩者暫未確認有客戶資料被竊取。這個分別相當關鍵：通報事故不等於已證實資料外洩，現階段亦不宜假定三宗事件由同一攻擊者或同一行動造成。
金融帳戶的實際風險在後續冒認
姓名、電郵地址和手機號碼本身未必足以直接登入投資或交易帳戶，卻可讓騙徒製作更可信的釣魚短訊、假冒客服電郵，或以「帳戶異常」、「補償登記」等藉口誘使用戶交出密碼及一次性驗證碼。對使用跨境券商、加密交易所及金融 app 的香港用家而言，這類帳戶接管風險有直接參考價值。
大信證券客戶應留意官方通知，並更改該帳戶密碼；如同一密碼曾用於其他金融服務、電郵或交易平台，亦應立即改用各不相同的強密碼。所有金融帳戶宜啟用多重驗證（MFA），並優先透過官方 app 或自行輸入正式網址登入，切勿按短訊或電郵內的登入連結。任何索取密碼、一次性驗證碼或要求「先付款解凍帳戶」的訊息，都應視為高風險。
AI 攻擊說法仍欠直接證據
這輪事故約在南韓金融機構於 9 月接連遇襲後一個月發生。保安研究人員曾把 9 月事件與一名疑似中國背景的黑客連結，並指其使用名為 Artex 的 AI 滲透測試工具；但當局仍在調查最新事故的根本原因。
因此，把今次事件定性為 AI 驅動攻擊，或將其歸因於特定人士與工具，現時都超出已公開證據。AI 工具可能降低製作釣魚內容或自動化偵察的門檻，但是否實際參與這些入侵、發揮甚麼作用，仍有待調查結果支持。
南韓金融監管機構已要求加強網絡保安措施，並計劃檢查私營機構數十個 IT 系統。日本 GMO Internet 近日亦通報網絡保安事故，但調查人員尚未確認亞洲各地事故存在關連。下一步應觀察涉事機構是否披露入侵途徑、資料範圍及補救安排；在此之前，用戶最有效的做法仍是收緊帳戶登入保護，並提高對冒認訊息的警覺。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
