发生了什么
- 据TechCrunch 2026年10月28日报道，韩国金融机构遭遇新一波网络攻击。受影响的有券商Daishin Securities和Mirae Asset Global Investments，以及加密货币交易所Bithumb。
- 据TechCrunch引述的韩国当地媒体报道，Daishin通报遭到一次攻击，与该公司有交易往来的38,490人的姓名、电子邮箱和手机号码被暴露。
- Daishin已通知受影响者，正在配合有关部门，并将依法赔偿损失。
- Mirae和Bithumb在28日（周三）分别通报了各自的安全事件，但都没有确认用户数据被窃取。
为什么重要
- 这是韩国金融业大约一个月内遭遇的第二波攻击。这一次波及券商和加密货币市场，据TechCrunch称，这使人们的担忧扩大到银行体系之外。
- 据首尔官员表示，在金融企业和政府机构接连遭到攻击之后，金融监管机构呼吁加强安全措施。
- 韩国计划审查数十个私营部门IT系统的安全，这一应对措施不止于受影响的企业。
- 对于在这些公司开有账户的人来说，眼下的风险是定向诈骗：掌握了姓名、邮箱和电话号码，攻击者就能编造出以假乱真的冒充信息。
关键数字
38,490人。 据TechCrunch引述的韩国媒体报道，这是个人数据被暴露的Daishin Securities用户人数。
背景
安全研究人员把9月那一波攻击，与一名疑似在中国境内活动的攻击者联系起来，该攻击者使用了名为Artex的自动化渗透测试工具。至于本周的这几起攻击，当局仍在调查原因，尚未确定攻击者身份。
该地区也出现类似的接连事件。日本周二通报了GMO Internet发生的一起网络安全事件，此前其金融机构已接连遭到攻击。TechCrunch把亚洲这一连串事件归因于多年来防御薄弱，不过调查人员尚未确认韩国与日本的案例之间存在关联。
Bithumb的情况尤其值得重视。加密货币交易所持有的资产可以被不可逆地转走，因此未经授权的访问可能直接变成损失，而不只是数据泄露。
接下来
- Mirae和Bithumb在审查结束后，是否会确认数据或资金被盗，还有待观察。
- 韩国政府宣布的私营部门系统审计，将决定金融企业必须达到什么标准。
一句话总结
其他行业也不断出现针对敏感数据的攻击：Quest Diagnostics证实攻击者访问了患者记录，勒索软件运营者利用可绕过多因素认证的GlobalProtect漏洞。在信任基础设施方面，浏览器屏蔽了8张eMudhra证书；在攻击性工具方面，可参阅全球竞相研发能编写漏洞利用程序的模型。
来源
- TechCrunch — South Korea’s financial industry hit by fresh wave of cyberattacks（2026年10月28日）。未能查阅Daishin、Mirae和Bithumb的声明；相关数字来自TechCrunch，该媒体引述的是韩国当地媒体。
- 封面图片：AnbyG，CC BY-SA 4.0，来自 Wikimedia Commons
编辑：Rodrigo Cornejo。我们如何挑选和核实：谁在写这些笔记。