南韓政府確認，至今共16間金融機構的系統遭受黑客利用人工智能（AI）工具攻擊，約10萬條個人資料外洩，但不包括銀行賬號和卡號。調查指，被攻擊的包括銀行、專業房貸機構和電子金融機構等，受影響的個人資料涉及姓名、電話號碼、身份證號碼和電郵地址等，估計損失規模有可能進一步擴大。

當局提到，其中一間金融機構「新村金庫」的系統，過去的周六被黑客以常見的「參數變造」方式攻擊，即黑客惡意修改網頁或應用程式背後傳遞的參數，從而欺騙伺服器，獲取權限或資料，逾400名會員的個人資料及部分賬戶資料外洩。當局懷疑，黑客利用AI工具自動掃描系統漏洞，並不斷更換網絡IP地址發動攻擊，將全面檢查金融機構的保安和管理系統，包括與外部連接的所有接觸點。

當局早前鎖定全球19個地區、共19個攻擊源頭IP，分布在美國、日本及香港等。網絡安全公司CrowdStrike相信，嫌疑黑客可能是一名26歲、來自中國廣東的人，懷疑利用AI編程與滲透測試工具發動攻擊。