韩国金融监管机构正在调查一起疑似有组织的网络攻击活动。此次事件导致7家金融公司的个人数据泄露,且与新韩银行黑客攻击有关联的IP地址自今年年初以来曾14次尝试访问Toss Bank服务器。超过6.7万人受到影响,泄露信息包括姓名、联系方式、居民登记号码、出生日期、年收入和贷款额度。调查人员在一台据信曾被用于发动攻击的服务器上发现了与ARTEX AI有关的痕迹。ARTEX AI是一款中文开源自主渗透测试系统,但这并不能证明攻击源自中国,也不能证明每次入侵都由人工智能负责。攻击目标并非核心银行网络,而是员工、承包商和贷款代理使用的安全性较弱的外围系统;调查人员怀疑攻击者采用了凭证填充和利用未修补漏洞等技术。韩国总统李在明下令展开彻底调查并制定应对措施,监管机构则协调采取覆盖全行业的紧急安全措施。韩国金融委员会表示,没有迹象表明可直接用于未经授权支付的信息遭到泄露,但警告称,泄露的数据可能被用于实施语音钓鱼和短信钓鱼。