韩国五大银行同时被袭：被攻破的不是网银，是「支持系统」
结论先说
韩国五大商业银行首次同时遭疑似 AI 驱动的黑客攻击，三家发生客户信息泄露。最值得警惕的不是「银行被黑」这个结论，而是被攻破的位置：全部是职员专用的移动办公与业务支持系统，与网银、手机银行相互独立。防御最厚的核心交易系统没有失守，失守的是被默认为「不重要」的外围系统。
事实部分
据韩联社报道、IT 之家 10 月 3 日转述：韩国五大商业银行均遭疑似由人工智能驱动的黑客攻击，其中三家发生客户信息泄露。
- 新韩银行：约 2.5 万名客户信息泄露，涉及姓名、电话号码、关联信息（CI）、年收入、贷款额度
- KB 国民银行：119 名客户信息泄露，含姓名、电话、地址、经加密处理的身份证号
- 韩亚银行：89 名客户信息泄露，含身份证号、姓名、地址、邮箱、电话、工作单位
- BNK 釜山银行：11 名外包员工个人信息外泄
- 友利银行、NH 农协银行：遭遇类似攻击尝试，被入侵防御系统成功拦截
报道明确：攻击对象是职员专用移动办公支持系统与业务支持系统（ODS），与网银、手机银行等交易系统彼此独立，不涉及客户的金融交易信息。
三个判断
第一，「独立系统」不等于「低价值系统」。 交易系统没被打穿，是因为它被当作要塞来守；而办公支持系统往往承担身份、通讯录、组织架构职能，它本身就是跳板——拿下一个员工账号，就可能横向移动到更多内部资源。这次泄露的恰恰是可用于社工与冒名的那一类数据。
第二，泄露信息的组合比单条信息更危险。 姓名 + 电话 + 地址 + CI + 年收入 + 贷款额度，这套组合足以支撑精准钓鱼、冒充客服甚至冒名申贷。CI 在韩国体系里是可跨平台关联的身份标识，其影响面远超单个字段。
第三，「疑似 AI 驱动」改变了攻击的成本结构。 无论最终归因如何，攻击自动化程度提升意味着：探测面更广、尝试频次更高、单次人工介入更少。防御方如果还靠人工看告警，节奏上已经落后。
对读者的实际建议
- 先做一次「PII 触达清点」：哪些内部系统能读到客户姓名、电话、身份证号？把这份清单当作资产表的第一页，而不是附录。
- 内部办公与支持系统按对外系统标准做最小权限、独立账号与审计日志，不要与核心系统共用一套身份体系。
- 对已泄露组合信息的人群，优先上信用监控与异常申贷预警，而不是只提醒改密码。
- 把钓鱼与勒索演练从核心系统扩展到 HR、外包与运维支持系统，那里才是短板。
一句话判断
攻击者不会挑你最厚的墙，而是挑你没当成墙的那扇门。这次事件真正的教训是：资产分级要按「能否触达敏感数据」来定，而不是按「系统是否面向客户」来定。
参考来源：
- IT 之家《韩国五大商业银行首次同时被黑客攻击，其中三家发生客户信息泄露》 https://www.ithome.com/1/009/420.htm