⁣
📰 韩国多家银行外围系统遭攻击 金融监管启动IT排查

韩国多家主要银行近日发生信息泄露事件，攻击集中在员工及贷款代理机构使用的外围业务系统，而非核心网上银行系统。新韩、国民、韩亚等银行披露不同规模的客户信息外泄，涉及移动业务支持、销售支持、贷款代理机构查询等外部接口系统。泄露原因尚不明确，部分分析指向AI自动化攻击的可能性，但攻击手法与攻击者身份尚待核实。监管机构已启动对金融行业IT环境的全面排查，强调加强对外部暴露系统的漏洞检测、完善身份认证与访问控制，并通过共享威胁情报提升行业联合响应能力。同时需全面分析事件原因，制定防护措施，完善监管制度，以阻止未授权访问和信息暴露。此事件凸显金融体系对外围系统安全的持续关注与改进紧迫性。

🏷️ #信息泄露 #金融安全 #IT系统 #外部系统 #监管

🔗 原文链接

⁣
📰 韩国多家银行接连发生信息泄露，金融监管部门启动IT系统全面排查

据韩媒报道，韩国多家银行近期相继发生信息泄露事件，重点并非核心金融系统，而是针对银行员工及贷款代理机构使用的外围业务系统。新韩银行的贷款代理机构查询系统自9月28日起连续3天遭攻击，涉及约2.57万名客户信息泄露；国民银行移动业务支持系统被攻击，119名客户信息被窃；韩亚银行的销售支持系统也出现信息泄露，涉及89名客户。同时，BNK釜山银行、友利银行和NH农协银行也发现异常外部访问，但影响多集中在外部入口的系统。业内人士指出攻击者可能利用AI自动化开展攻击，但具体身份与手法尚待确认。监管部门已决定对整个金融行业IT环境进行全面检查，并强调加强对外部暴露系统的漏洞修复、完善身份认证和访问控制、阻止未授权访问，并通过共享威胁情报提升跨机构应对能力。未来将深入分析原因并制定措施，完善监管制度。

🏷️ #信息泄露 #外围系统 #金融监管 #外部访问 #AI攻击

🔗 原文链接

⁣
📰 瑞士FINMA发布量子计算风险应对指引：推动金融机构提前开展PQC迁移准备

FINMA发布05/2026号指引，聚焦后量子密码（PQC）迁移的风险管理与治理。调查显示瑞士金融机构普遍认知到量子计算对现有密码体系的威胁，但实际迁移准备仍显不足，缺乏系统性规划。指引提出五项要点：将PQC迁移纳入组织战略，由董事会批准并在2027年中前制定路线图；建立并更新密码技术清单，明确需迁移的算法与优先级；对长期保护的数据重点迁移，考虑先混合使用传统算法和PQC并评估HNDL攻击风险；提升系统密码敏捷性，使新系统能在不大改架构的前提下更换算法；将PQC迁移延伸至外部服务提供商，将相关要求纳入合同与更新周期。尽管尚未出现可破解当前密码体系的量子计算机，FINMA强调需在当前窗口期完成风险识别、资产盘点与迁移规划，避免“先收集、后解密”等风险，并以数据保密期限、系统重要性及算法风险来确定优先级。未来监管将继续关注技术发展与风险演变，推动金融机构持续完善量子安全治理。

🏷️ #量子计算 #PQC迁移 #风险管理 #密码敏捷性 #外部服务提供商

🔗 原文链接

⁣
📰 标准引领 数智赋能 共建银行间外汇市场交易确认新生态

在中国外汇交易中心的统筹引领下，浦发银行深度参与银行间外汇市场交易确认标准体系建设，借助数智化转型重塑交易确认模式，建立全流程风险防控体系，打通交易、确认到结算的全链路，推动行业普及与后服务生态完善，助力市场高质量发展。银行在标准建设中持续参与，见证组建、标准发布及落地，聚焦防控金融风险与市场稳健，构建完善的外汇交易后服务体系，夯实国家金融稳定基础。为提升落地效率，浦发银行推动内部系统数字化升级，依托数据自动校验、智能审批和API交互，集中确认自动化率超95%，打破传统报文模式，降低成本、提升运营效能，覆盖外汇、货币、黄金、利率及信用衍生品，服务由总行延伸至自贸区。严格执行相关监管要求，在双边确认中实现全自动对外发送、全流程无断点，提升对外匹配与资金清算效率，并通过配套系统改造确保交易后确认的唯一性。2023年起，外汇交易中心接入境内外币支付系统，打通交易达成、确认、支付结算全链路，浦发银行率先实现全流程自动化，提升市场平稳性。银行坚持服务式陪伴，推动交易后处理平台推广，倡导行业自律，降低门槛，已向47家机构推荐平台、16家机构开通使用，并开展多场培训，普及标准与实操，提升风控与流程效率。未来将继续与中心及各成员共同完善标准体系，借助数智化能力推动金融市场数字化、智能化发展，为行业高质量开放与稳定运行贡献力量。

🏷️ #交易确认 #金融稳定 #数智化 #外汇市场 #标准化

🔗 原文链接

⁣
📰 A 股底部企稳蓄力 八月有望迎来400点系统性修复行情

本轮A股在政府货币政策与外部环境共同作用下显著回暖。三大指数全线收涨，成交活跃度持续提升，超3600只个股上涨，市场信心明显修复，8月份具备开启400点修复行情的基础。回顾七月调整，核心原因为海外科技股获利回吐及情绪因素，而非国内基本面恶化，AI、半导体等科技赛道长期逻辑未变，全球风险偏好回升与美股上涨为A股反弹提供外部支撑。外部地缘与贸易摩擦虽存在，但贸易保护与单边制裁难改中国经济的韧性与增长动力，服务贸易与对外开放数据向好，为A股提供基本面底盘。流动性方面，央行通过买断式逆回购注入中长期资金，稳定融资成本，提升市场风险偏好，降低大盘下行空间。金融与资本市场改革持续推进，沪深港通扩容、跨境工具丰富、外资配置便利性提升，将为市场持续注入长期资金。综合来看，外部市场回暖、国内韧性、货币宽松与改革共振，预示着底部修复接近完成，科技成长与金融主线有望引领大盘震荡上行，投资者可关注产业业绩兑现与新兴金融产品的机会。

🏷️ #A股 #科技股 #金融 #外部环境 #流动性

🔗 原文链接

⁣
📰 银行业AI加速狂奔，首份人工智能安全开发应用指导意见拧紧“安全阀”

银行业正在经历AI从工具向生存必需的转变。随着多家银行将AI置于核心发展战略，AI应用已从后台支持扩展到一线场景，推动业务提效与降本。监管层也同步出手，6月发布的AI安全开发应用指导意见首次系统性覆盖治理架构、数据治理、算力建设及外包风险等32项要求，填补金融领域AI监管空白，建立全流程监管框架，促使行业走向有规可依的高质量发展。措施强调四大原则：谁使用谁负责、自主可控、务实高效、安全发展，并要求在模型开发、数据治理、算力建设等方面建立闭环管理，以及对外包合作设立严格边界。专家认为，统一监管标准将提升市场公平、保护消费者权益，同时推动头部银行在算力、数据与治理方面形成竞争壁垒，中小银行面临转型压力。未来银行AI将从辅助工具逐步成为核心生产要素，推动前台业务创新与风险管控协同升级，行业亦将由粗放创新转向高质量、可持续的发展轨道。

🏷️ #银行AI #监管安全 #数据治理 #算力建设 #外包风险

🔗 原文链接

⁣
📰 互金协会：备案2773款移动金融App，390款因停止服务注销备案-移动支付网

依据央行通知及协会自律要求，2025年移动金融App备案工作取得阶段性成效。截至2025年12月31日，备案机构844家，累计2773款App，其中390款因停止服务注销备案。未备案应用往往存在较大安全隐患，应尽快完成备案并谨慎上架。
部分备案的移动金融App未按要求开展年度外部评估，这对发现新风险、消除隐患至关重要。完成评估后，应在备案系统更新信息。2025年协会对10款App进行了非现场检查，均已整改，后续将加强自律检查力度，重点关注未备案、未开展年度评估等问题。
协会对55款涉金融小程序进行了抽样检查，相关的小程序运营机构正在整改。未来将常态化开展涉金融小程序自律检查，并适时组织自律备案，推动自律治理与行业合规水平提升。

🏷️ #移动备案 #自律检查 #小程序合规 #外部评估

🔗 原文链接

⁣
📰 中国银行业协会发布《金融机构个人消费类贷款催收工作指引（试行）》_金改实验室_澎湃新闻-The Paper

为规范会员单位与外部催收机构对信用卡及个人消费信贷催收行为，促进行业健康发展，中国银行业协会制定《金融机构个人消费类贷款催收工作指引（试行）》，共七章五十四条。指引从催收行为定义、催收规范、外部机构管理、内控建设及自律作用五方面，对行业催收规则作出系统规定。
文章聚焦五大要点：一是定义催收行为，细化边界；二是规范做法，设定时间、频次与信息获取等底线并设禁线；三是加强外部机构治理，强化对外催收机构约束；四是完善内控管理，提升全流程治理能力；五是发挥自律作用，鼓励自主催收、推动技术创新与黑灰产治理，同时推动信息共享与联合打击逃废债。

🏷️ #催收规范 #外部催收机构 #自律管理 #信息共享

🔗 原文链接

⁣
📰 美媒：日本年轻精英流向外企的背后_发现频道_中国青年网

近年来，日本国立大学的优秀毕业生纷纷选择进入外资企业，而非传统的日本官厅或本土公司。这一趋势引发了舆论的广泛关注，尤其是政治人士的批评。他们认为这种现象带来不安，但过于简单的干预措施可能会导致优秀人才流失，进而影响国立大学的竞争力。

外资企业对年轻人才的吸引力主要源于其提供的创新机会和较高的薪酬。传统日本企业在管理层面上过于保守，对风险的规避导致了创新的缺失。这种状况使得年轻人难以在本土企业中实现自己的价值，因此他们更倾向于跳槽到能够实现自我价值的外资公司。

此外，日本金融行业同样面临保守主义的挑战，年轻人才在追求更高的职业发展和创新空间方面受到限制。总的来说，年轻人投身外企的现象不仅反映了他们的职业选择，更折射出日本经济体系的深层问题，反映了保守文化对创新和变革的抑制。这样的人才流失可能加剧日本的经济停滞。

🏷️ #日本 #外资企业 #保守性 #人才流失 #经济停滞

🔗 原文链接