适用对象：韩国新韩银行、KB国民银行、韩亚银行、Yegaram储蓄银行、Welcome储蓄银行、Hyundai Capital或BNK釜山银行的客户，在韩国有家人的人，以及将面向员工或合作伙伴的系统暴露在互联网上的机构。本文基于韩国媒体报道的各机构及韩国监管机构的声明撰写，不涉及攻击或诈骗手法。
事态发展中：随着各机构和监管机构发布更多信息，本文将持续更新
- 适用对象
韩国新韩银行、KB国民银行、韩亚银行、Yegaram储蓄银行、Welcome储蓄银行、Hyundai Capital或BNK釜山银行的客户，在韩国有家人的人，以及将面向员工或合作伙伴的系统暴露在互联网上的机构。
- 尚未确认的事项
- 共同原因和攻击者
- Yegaram储蓄银行和Welcome储蓄银行的最终数量
- 警方调查结果
另外1项
- 约500家金融机构紧急自查的结果
- 现在要做的事查看步骤 ↓
- 通过官方渠道查询自己是否受到影响
- 如果来电者提到你的贷款，请挂断后回拨
- 企业联系人和贷款代理人：提防来自“金融合作伙伴”的信息
另外3项
- 切勿应要求安装应用、汇款或读出验证码
- 阻止以您名义签订新合同（韩国公共服务）
- 如果您已汇款，请立即报案
- 最后核实
- 截至2026年10月12日
续报计划与核实记录
金融委员会表示，如确认出现实际损失，将把消费者警示从"注意"提升至"警告"。这些数字是各机构分别公布的，未在机构之间相加。
客户今天应该做什么
通过官方渠道查询自己是否受到影响
新韩银行已在其网站和手机应用中添加了查询数据是否泄露的菜单，并开通了专线电话（1544-2946）。KB国民银行表示已逐一联系受影响的客户，并设立了专门的咨询中心。
其他机构也已在官方网站发布通知。查询时，请使用您自己安装的官方应用，或自行输入的网址，不要点击信息中的链接。
如果来电者提到你的贷款，请挂断后回拨
新韩银行泄露的信息除姓名和电话号码外，还包括年收入和贷款额度。有了这些信息，诈骗来电者就能说出"你的额度是X万韩元"并且说对。
在韩国，这种电话诈骗被称为"语音钓鱼"。如果有人提出为你办理贷款再融资或提高额度，请不要当场回应：挂断电话，自行查找银行的总机号码后回拨。识别此类诈骗的基本方法见什么是网络钓鱼？。
企业联系人和贷款代理人：提防来自“金融合作伙伴”的信息
这次报道泄露的不仅有客户数据，还有企业客户联系人和贷款代理人的数据。Welcome储蓄银行的数据包括企业联系人的姓名、电子邮件和电话号码；Hyundai Capital的数据包括代理人的居民登记号码。
如果一封声称来自您合作金融机构的电子邮件要求您变更银行账户信息或重新提交文件，请不要回复，而是通过您已有的联系方式进行核实。
切勿应要求安装应用、汇款或读出验证码
银行不会通过电话或短信要求您安装远程控制应用、将资金转入"安全账户"或读出验证码。如果有人向您提出任何此类要求，请立即终止通话。
10月6日，金融委员会就利用泄露事件实施的语音钓鱼、短信钓鱼及类似诈骗（包括虚假贷款优惠）发布了消费者警示（注意级别）。警示要求人们不要点击"泄露受害者专属贷款"或"泄露赔偿"等短信中的链接，并予以删除。警示称，监管机构和金融机构绝不会通过发送网址来通报泄露或提供赔偿。
有关手机端防护，请参阅智能手机安全基础。
阻止以您名义签订新合同（韩国公共服务）
居民登记号码无法更改。如果您的号码已泄露，请使用可以阻止他人以您名义签订合同的服务。
- 信贷交易安心冻结服务（여신거래 안심차단）：提前阻止以您名义办理新贷款和新信用卡。可在您已有业务往来的金融机构的网点或应用中申请
- 金融监督院针对个人数据已暴露者的登记系统（pd.fss.or.kr）：登记后，金融机构将进行更严格的身份核验
- 身份盗用防护服务"M-Safer"（msafer.or.kr）：在您名下新开通手机号码时提醒您，或限制新注册
如果您已汇款，请立即报案
如果您向诈骗者汇了款，请立即联系警察（112）或您的银行，并要求其停止付款。您也可以致电金融监督院咨询热线（1332）。行动越快，成功止付的可能性越大。
发生了什么（根据各机构及监管机构的声明）
2026年10月1日至4日期间，韩国的银行、储蓄银行和一家资本公司相继宣布或报告，因未经授权的外部访问导致数据泄露。以下内容为各机构和监管机构的说法，转引自韩国媒体报道。凡是我们无法在官方通知中确认的数字，均标注为"据报道"。
| 机构 | 人员及数量 | 主要泄露信息 | 受影响系统（机构描述） | 公布/报道时间 |
|---|---|---|---|---|
| 新韩银行 | 约25,000名客户（该行自行公布的数字） | 姓名、电话号码、年收入、贷款额度等。部分包括居民登记号码（66例）和CI（97例） | 包括面向外部贷款中介的移动页面在内的查询服务 | 10月1日 |
| KB国民银行 | 119名客户 | 姓名、电话号码、地址、加密的居民登记号码等（因人而异） | 员工移动办公支持系统 | 10月2日 |
| 韩亚银行 | 89名客户 | 居民登记号码、姓名、地址、电子邮件、电话、手机、雇主名称 | 运营支持系统（ODS） | 10月2日 |
| BNK釜山银行 | 外包开发承包商11名员工（据报道） | 姓名、电话号码、电子邮件、出生日期（据报道） | 未披露（该行称未泄露客户数据） | 10月2日 |
| Yegaram储蓄银行 | 约40,000名客户（估计） | 姓名、出生日期、联系方式等 | 存放客户个人数据的服务器 | 10月2–3日 |
| Hyundai Capital | 146名抵押贷款代理人（据报道） | 姓名、手机号码、电子邮件、居民登记号码（据报道） | 未披露（称普通客户数据未泄露） | 10月3日 |
| Welcome储蓄银行 | 最多约2,200条企业客户联系人记录（估计，据报道） | 公司名称、联系人姓名、电子邮件、电话号码（据报道） | 调查中 | 10月4日（据报道已向监管机构报告） |
各机构分别公布或报告了各自的数字。统计对象（客户、贷款代理人、承包商员工）以及计量单位（人或记录）因机构而异，因此本站未将其相加。
连接信息（CI）是韩国用于代替居民登记号码识别个人的数值。与密码不同，它无法更改。
9月27日
据报道，Hyundai Capital发现其抵押贷款代理人数据泄露。9月29日下旬至9月30日上旬
据报道，新韩银行服务遭到未经授权访问的时段。9月30日
新韩银行发现数据泄露并启动紧急应对。Yegaram储蓄银行发现存放客户数据的服务器有被访问和泄露的迹象。当晚，KB国民银行察觉到异常外部访问可能导致泄露，并封锁了服务器和访问通道。10月1日
新韩银行宣布约25,000人的数据泄露，并在其网站发布首席执行官致歉声明。据报道，金融监督院对新韩银行启动紧急现场调查。10月2日
KB国民银行（119人）和韩亚银行（89人）宣布数据泄露。据报道，BNK釜山银行11名承包商员工的数据遭泄露。金融委员会与金融监督院、金融安全院以及主要银行和信用卡公司召开紧急会议。10月2–3日
Yegaram储蓄银行在其网站宣布约40,000人的数据泄露（估计）。10月3日
据报道，146名Hyundai Capital贷款代理人的数据泄露。据报道，Welcome储蓄银行在内部检查中发现泄露。10月4日
据报道，Welcome储蓄银行向监管机构报告了泄露事件。总统李在明下令对金融机构等处的个人数据泄露展开彻底调查并采取应对措施（由总统发言人宣布）。据报道，金融监督院下令约500家金融机构进行紧急检查。同日，金融委员会与金融监督院召开了针对整个金融行业的联合紧急检查会议（金融委员会声明）。据报道，委员长表示不能排除AI辅助攻击。10月5日
国家警察厅的网络恐怖调查部门被指定为专项小组，以4个小组、28名警员正式展开调查（据报道）。据报道，在一两家保险公司和一两家证券公司发现了攻击者访问的痕迹，但未确认泄露。10月6日
金融监督院表示已识别出33个曾尝试攻击的IP地址（去除重复后为28个）（据报道）。金融委员会发布消费者警示（注意级别），并将自10月6日起的一个月（可延长）设为应对泄露次生危害的特别应对期（金融委员会声明）。
- 交易
- 新韩、KB国民和韩亚表示，受影响的系统与交易系统是分开的，转账等交易数据没有泄露
- 赔偿
- 新韩、KB国民和韩亚将全额赔偿实际损失。Yegaram储蓄银行将在需要时协助办理救济程序
- 监管机构
- 金融监督院正在进行现场调查。在10月4日的紧急会议上，金融委员会要求整个金融行业全面检查，包括外部访问入口、身份验证和访问控制。据报道，金融监督院要求约500家金融机构完成12项紧急自查（包括封锁其共享的攻击IP），银行和信用卡公司须于10月6日前完成，证券公司、保险公司、储蓄银行和电子金融业务机构须于10月8日前完成
- 消费者保护
- 10月6日，金融委员会发布消费者警示（注意级别），并设定为期一个月的特别应对期。它要求金融机构设立专门的咨询台，并加强对利用泄露数据的可疑交易的监测。该会表示，密码和OTP数据未泄露，目前也未确认有客户因诈骗而损失资金
- 调查
- 据报道，警方于10月5日正式展开调查，并获取了相关机构的服务器访问日志。警方还在调查是否使用了AI工具
- 总统
- 10月4日，总统发言人表示，总统李在明已获悉金融及公共机构的个人数据泄露情况，并下令进行彻底调查和应对
- 其他机构
- 据报道，两家与网络投资相关的贷款机构（点对点借贷平台）也在9月下旬披露了客户数据泄露：PFCT约300人，Mouda人数未披露。据报道，Woori银行和NH农协银行曾遭攻击，但未确认泄露
- 原因
- 金融委员会在10月4日的声明中表示，近期的入侵源于贷款代理人、承包商等外部人员及员工所使用的系统，并要求各机构检查这些系统中是否存在身份验证缺失或可被绕过的路径。据报道，委员长当天表示，攻击目标是贷款代理人和员工为工作便利而使用的外部网页和服务器，且未确认有可直接用于欺诈支付的信息泄露。新韩银行表示，外部人员通过绕过身份验证的异常方式访问了部分服务。Yegaram储蓄银行表示，发现有通过外部软件产品漏洞访问的迹象。据报道，由于多家机构出现相同的来源地址，监管机构正在调查是否为单一攻击者。金融监督院表示，攻击IP分布在约12个国家，包括美国和日本，但提醒这些IP可能只是中转节点，不一定代表攻击者的国籍。尚未正式确认任何共同原因
关于“AI攻击”：委员长提到的是一种可能性，并非已证实的原因
据报道，金融委员会委员长在10月4日的紧急会议上表示，不能排除AI辅助攻击，具体原因和手法仍需进一步调查。他提到的是一种可能性；目前尚未确认使用了AI。当天金融委员会自身的声明要求业界为新型AI驱动攻击做好准备，但并未称AI是此次事件的原因。
据报道，警方正在调查中一并审查是否使用了AI工具。截至2026年10月12日，有关部门尚未公布原因。本站不对原因进行推测。
年收入和贷款额度
新韩银行客户（与姓名和电话号码一并泄露）
居民登记号码或CI
部分新韩、KB国民和韩亚客户；Hyundai Capital贷款代理人等
企业员工和贷款代理人的联系方式
Welcome储蓄银行企业联系人、Hyundai Capital贷款代理人
↓ 可能发生的情况
引用您真实数字的语音钓鱼来电
提出为您办理贷款再融资或提高贷款额度
以您名义新开的合同
号码无法由您自行更改
冒充您合作金融机构的电子邮件
要求变更付款信息或重新提交文件
↓ 应采取的措施
挂断后，拨打您自己查到的官方总机号码回拨
切勿安装应用、汇款或读出验证码
使用信贷交易安心冻结服务等类似服务
pd.fss.or.kr、msafer.or.kr
不要回复；通过您已有的联系方式进行核实
为什么即使来电者知道您的真实数字，也不应轻信
许多人认为"他们知道我的贷款额度和收入，所以一定是银行的人"，因为本应只有银行知道这些数字。
新韩银行发生泄露后，这种假设已不再成立。年收入和贷款额度与姓名、电话号码一同泄露，因此诈骗来电者可以说出正确的数字。
不能证明来电是真实的
- 他们能正确说出您的收入或贷款额度
- 他们知道您的姓名、出生日期和地址
- 他们报出银行名称，来电显示看起来也很相似
您自己可以核实的事项
- 挂断电话，拨打您自己查到的总机号码，看看是否听到同样的内容
- 查看官方应用中是否有同样的通知
- 留意对方是否要求您汇款、安装应用或提供验证码
目前仍未知的情况
截至10月12日，Yegaram储蓄银行和Welcome储蓄银行的确切数字和范围，以及各机构遭入侵的具体方式均未公布。截至金融委员会10月6日的声明，尚未确认泄露数据被滥用。根据监管机构紧急检查的结果，可能会有更多机构被纳入。有新消息时，我们将更新本文。
面向金融或其他系统运营者
各机构描述的受影响系统并非面向客户的网上银行，而是贷款中介的查询页面、员工移动办公系统和运营支持系统。泄露的不仅是客户数据，还包括贷款代理人、承包商员工和企业联系人的数据。监管机构的命令也针对"面向互联网的系统"。此案的教训在于那些往往比主要客户服务受到更少关注的外围系统。
将员工和合作伙伴系统列入面向互联网的系统清单
在列出可从互联网访问的系统时，不要只包括客户服务，还应包括员工移动办公系统、面向承包商和中介的页面，以及测试服务器。
如何编制清单见安全资产清单。不在清单上的系统永远不会被审查。
让查询服务只返回工作所需的信息
新韩银行泄露的是查询服务可以返回的收入和贷款额度。请审查查询界面返回的每一项信息；去掉用户工作不需要的字段，或对其进行部分遮蔽显示。
对合作伙伴数据，如代理人或承包商员工的居民登记号码，也应进行同样的审查。更改查询编号即可显示他人数据的缺陷，见IDOR（授权失效）。
为外围系统增加多因素认证和查询次数限制
员工或承包商在外部使用的系统，需要在密码之外增加第二重验证（多因素认证）。参见如何选择多因素认证。
作为第一步，可为每个账户设置每小时查询次数上限，并在账户达到上限的80%时发出提醒。这可以发现任何正常用户不可能产生的查询量。
信息来源（公开记录）
本文所述事实基于以下公开来源。各机构的通知均可在其官方网站查阅。我们未对未公布的细节或原因进行推测。
- 金融委员会，关于全行业紧急检查会议的声明（2026年10月6日发布，为10月4日会议的简报资料；韩文）——fsc.go.kr
- 金融委员会，关于近期泄露后语音钓鱼和短信钓鱼的消费者警示（2026年10月6日；韩文）——fsc.go.kr
- 新韩银行（致歉及泄露检查菜单）——shinhan.com
- Asia Economy，关于新韩银行约25,000名客户泄露事件的报道（2026年10月1日）——view.asiae.co.kr
- Hankook Ilbo，关于金融监督院紧急现场调查的报道（2026年10月1日）——hankookilbo.com
- Newsis，各银行数字和信息项目汇总（2026年10月2日）——newsis.com
- Newspim，关于韩亚银行和釜山银行的报道（2026年10月2日）——newspim.com / newspim.com（汇总）
- Busan Ilbo，关于BNK釜山银行11名承包商员工的报道（2026年10月2日）——busan.com
- EBN，关于KB国民银行119名客户的报道（2026年10月2日）——ebn.co.kr
- Korea JoongAng Daily，关于KB国民银行的报道（2026年10月2日）——koreajoongangdaily.com
- Korea Economic Daily，关于金融委员会紧急会议的报道（2026年10月2日）——hankyung.com
- Kyunghyang Shinmun，关于Yegaram储蓄银行的报道（2026年10月3日）——khan.co.kr / Financial News——fnnews.com
- MBC，关于Hyundai Capital 146名贷款代理人的报道（2026年10月3日）——imnews.imbc.com
- Asia Economy，关于Welcome储蓄银行和P2P贷款机构的报道（2026年10月4日）——view.asiae.co.kr
- Newsis，关于总统指示的报道（2026年10月4日）——newsis.com / Kyunghyang Shinmun——khan.co.kr
- Seoul Finance，关于约500家金融机构紧急检查的报道（2026年10月4日）——seoulfn.com
- Daum，关于新韩银行声明的报道（2026年10月1日）——v.daum.net
- MTN，关于委员长讲话及目标系统的报道（2026年10月4日）——news.mtn.co.kr
- Money Today，关于保险公司和证券公司访问痕迹的报道（2026年10月5日）——mt.co.kr
- YTN，关于警方正式调查的报道（2026年10月6日）——ytn.co.kr
- Newspim，关于尝试攻击的33个IP和12项检查的报道（2026年10月6日）——newspim.com
- 身份盗用防护服务——M-Safer（msafer.or.kr） / 金融监督院——个人数据暴露登记
更新记录
2026-10-12：补充了金融委员会10月4日紧急会议（官方声明）及委员长讲话（据报道）、警方10月5日正式调查、保险公司和证券公司的访问痕迹（据报道），以及10月6日尝试攻击的IP（据报道）和消费者警示（官方声明）。重写了关于"AI攻击"的说明：委员长提到的是一种可能性，并非已证实的原因。将标题中的数字由各机构数字之和改为新韩银行自行公布的数字。
2026-10-05：范围由四家银行扩大至七家金融机构。补充了BNK釜山银行、Hyundai Capital和Welcome储蓄银行的泄露情况、10月4日总统的指示以及约500家金融机构的紧急检查。
2026-10-03：首版，基于10月1日至3日各银行的声明及10月2日金融委员会的紧急会议。
延伸阅读
- Standard Bank数据泄露
- 韩国加密货币交易所案例：Bithumb（844名客户，居民登记号码）
- 今年其他韩国案例：TVING（流媒体）数据泄露 / CHAEVI（电动汽车充电）数据泄露
- 防范冒充：什么是网络钓鱼？ / 智能手机安全基础
- 面向运营者：安全资产清单 / 如何选择多因素认证
- 2026年其他案例：2026年的数据泄露与网络攻击