银行员工系统被攻破，119名客户信息泄露：内部入口正在成为攻击重点

据韩联社10月2日报道，韩国KB国民银行遭到黑客攻击，造成119名客户信息泄露。被泄露的信息包括客户姓名、电话号码、地址，以及经过加密处理的身份证号码，每位客户被泄露的内容并不相同。

值得注意的不是泄露数量，而是入口：这次攻击对象是职员专用的移动办公支持系统，与网银、手机银行等客户金融交易系统无关。银行在9月30日晚发现客户信息可能因异常外部接触而泄露，随后切断了相关服务器和接触渠道。

为什么是员工系统

很多企业把安全资源集中在核心交易系统、数据库和对外网站，却忽略了员工日常使用的办公系统。移动办公、OA、邮件、文件共享、远程接入，这些系统往往账号多、权限杂、更新慢，一旦被攻破，攻击者可以借员工的权限接触客户数据。

韩联社的报道还提到，此前新韩银行也发生约2.5万名客户信息泄露，并称这类事件属于利用人工智能技术的新型黑客攻击。攻击方式在变，但入口往往还是那些“看起来不重要”的系统。

第一，盘清外部可访问的系统。不只是官网和交易系统，员工移动办公、VPN、邮件、网盘、测试环境都要算进去。很多企业不知道自己有多少个登录入口。

第二，给权限做减法。员工账号只保留工作需要的数据和功能，离职、转岗及时回收。攻击者拿到一个低权限账号，能造成的影响会小很多。

第三，把多因素认证用起来。尤其是移动办公、VPN、后台管理这类入口，单靠密码不够。

第四，保留日志并有人看。异常登录、批量查询、非工作时间访问，这些信号如果没人看，等于没有记录。

这起事件里，银行发现异常后切断服务器、通知客户、承诺赔偿，响应速度不慢。但泄露已经发生，客户信息无法收回。真正有价值的，是事前把“哪些系统能碰到客户数据、谁有权限、有没有监控”这些问题回答清楚。

对使用 SaaS 或独立部署系统的企业来说，还要多问一句：数据存在哪里、服务商能看到什么、出现安全事件时怎么通知、合同里怎么写。技术可以外包，责任不能外包。

攻击者不会只盯着最显眼的系统。先从一个员工办公入口开始排查，往往就能发现不少该关没关、该改没改的地方。

如果你正在评估系统的部署方式和数据边界，可以联系我们，或了解 TMS 物流系统的独立部署选项。

本文由闪道云整理，信息来源为韩联社公开报道，仅作技术动态与安全提醒。