⁣
📰 韩国多家银行外围系统遭攻击 金融监管启动IT排查

韩国多家主要银行近日发生信息泄露事件，攻击集中在员工及贷款代理机构使用的外围业务系统，而非核心网上银行系统。新韩、国民、韩亚等银行披露不同规模的客户信息外泄，涉及移动业务支持、销售支持、贷款代理机构查询等外部接口系统。泄露原因尚不明确，部分分析指向AI自动化攻击的可能性，但攻击手法与攻击者身份尚待核实。监管机构已启动对金融行业IT环境的全面排查，强调加强对外部暴露系统的漏洞检测、完善身份认证与访问控制，并通过共享威胁情报提升行业联合响应能力。同时需全面分析事件原因，制定防护措施，完善监管制度，以阻止未授权访问和信息暴露。此事件凸显金融体系对外围系统安全的持续关注与改进紧迫性。

🏷️ #信息泄露 #金融安全 #IT系统 #外部系统 #监管

🔗 原文链接

⁣
📰 韩国多家银行接连发生信息泄露，金融监管部门启动IT系统全面排查

据韩媒报道，韩国多家银行近期相继发生信息泄露事件，重点并非核心金融系统，而是针对银行员工及贷款代理机构使用的外围业务系统。新韩银行的贷款代理机构查询系统自9月28日起连续3天遭攻击，涉及约2.57万名客户信息泄露；国民银行移动业务支持系统被攻击，119名客户信息被窃；韩亚银行的销售支持系统也出现信息泄露，涉及89名客户。同时，BNK釜山银行、友利银行和NH农协银行也发现异常外部访问，但影响多集中在外部入口的系统。业内人士指出攻击者可能利用AI自动化开展攻击，但具体身份与手法尚待确认。监管部门已决定对整个金融行业IT环境进行全面检查，并强调加强对外部暴露系统的漏洞修复、完善身份认证和访问控制、阻止未授权访问，并通过共享威胁情报提升跨机构应对能力。未来将深入分析原因并制定措施，完善监管制度。

🏷️ #信息泄露 #外围系统 #金融监管 #外部访问 #AI攻击

🔗 原文链接

⁣
📰 《金融机构个人消费类贷款催收工作指引（试行）》发布
_光明网

中国银行业协会发布《金融机构个人消费类贷款催收工作指引（试行）》以规范会员单位与外部催收机构的催收行为，促进行业健康发展。指引围绕催收时间、频次、联系信息等长期模糊问题提出量化标准与定义，细化催收记录、电话、信函、外访等规范，设立禁止行为与红线，兼顾未来人工智能应用的规范路径。
在外部催收方面，指引实行白名单制管理，要求会员单位公示委托机构，建立准入退出标准及日常管理制度，明确委托协议核心内容，推动契约化管理；同时细化外部合作条款，包括人员、信息安全、合规及投诉管理，建立考核机制以提升合规约束，并针对互联网平台催收增设约束以应对第三方助贷发展。

🏷️ #催收规范 #外部机构 #白名单 #内控管理 #自律

🔗 原文链接