Lĩnh vực ngân hàng Hàn Quốc đang đối mặt với một đợt cảnh báo an ninh mạng nghiêm trọng khi hàng loạt ngân hàng lớn liên tiếp trở thành mục tiêu của các cuộc tấn công mạng. Đáng chú ý, các vụ việc xảy ra trong thời gian ngắn và có nhiều điểm tương đồng về việc khai thác những hệ thống hỗ trợ nhân viên thay vì trực tiếp tấn công hệ thống giao dịch ngân hàng.
Trong số các ngân hàng bị ảnh hưởng, Shinhan Bank, KB Kookmin Bank và Hana Bank đã xác nhận xảy ra rò rỉ thông tin khách hàng. Ngân hàng Woori và NH Nonghyup cũng được xác định là mục tiêu của các cuộc tấn công nghi ngờ có liên quan đến cùng xu hướng. Ngoài ra, BNK Busan Bank cho biết thông tin của một số nhân viên hợp đồng bên ngoài cũng bị lộ.
Tổng số dữ liệu được xác nhận bị ảnh hưởng tại Shinhan, KB Kookmin và Hana lên tới hơn 25.000 trường hợp, trong đó Shinhan chiếm phần lớn với khoảng 25.000 khách hàng, KB Kookmin 119 khách hàng và Hana 89 khách hàng.
Điều khiến giới tài chính đặc biệt lo ngại là khả năng những công cụ tự động hóa dựa trên trí tuệ nhân tạo đã được sử dụng trong quá trình tấn công. Tuy nhiên, đây vẫn là vấn đề đang được cơ quan chức năng điều tra, chứ chưa phải kết luận cuối cùng về nguồn gốc hay phương thức của toàn bộ các vụ tấn công.
5 ngân hàng lớn liên tiếp trở thành mục tiêu
Các vụ việc lần lượt được phát hiện tại nhiều tổ chức tài chính lớn của Hàn Quốc, khiến vấn đề nhanh chóng vượt ra ngoài phạm vi một sự cố riêng lẻ của từng ngân hàng.
Shinhan Bank là một trong những trường hợp gây chú ý nhất khi khoảng 25.000 khách hàng được xác định có thông tin bị rò rỉ sau một cuộc tấn công mạng.
Ngay sau đó, KB Kookmin Bank thông báo thông tin của 119 khách hàng đã bị truy cập trái phép. Hana Bank tiếp tục xác nhận 89 khách hàng bị ảnh hưởng.
Woori Bank và NH Nonghyup cũng thông báo đã phát hiện các cuộc tấn công hoặc dấu hiệu xâm nhập đáng ngờ, mặc dù tại thời điểm báo cáo chưa xác nhận có thông tin khách hàng bị rò rỉ tương tự như Shinhan, KB Kookmin và Hana.
BNK Busan Bank cũng báo cáo một vụ việc riêng, trong đó số điện thoại của 11 nhân viên hợp đồng bên ngoài bị rò rỉ.
Việc nhiều ngân hàng bị nhắm mục tiêu trong thời gian ngắn đã khiến cơ quan chức năng Hàn Quốc phải tăng mức độ cảnh báo đối với toàn bộ lĩnh vực tài chính.
Ngày 2/10, Ủy ban Dịch vụ Tài chính Hàn Quốc đã tổ chức cuộc họp khẩn với các tổ chức tài chính, yêu cầu ngân hàng và các công ty liên quan tiến hành kiểm tra an ninh nội bộ và rà soát các dạng tấn công gần đây.
Shinhan Bank: khoảng 25.000 khách hàng bị ảnh hưởng
Vụ việc tại Shinhan Bank đang được đặc biệt quan tâm vì quy mô dữ liệu bị ảnh hưởng lớn hơn đáng kể so với các vụ việc được công bố sau đó.
Theo thông tin được công bố, dữ liệu liên quan đến khoảng 25.000 khách hàng đã bị truy cập trái phép.
Một phần thông tin được xác định bị ảnh hưởng gồm tên khách hàng, số điện thoại, thu nhập hàng năm và hạn mức tín dụng. Ngoài ra, 66 mã số đăng ký cư trú và 97 thông tin liên kết được gọi là CI của một số khách hàng cũng được xác định trong phạm vi dữ liệu bị ảnh hưởng.
Điểm đáng chú ý là kẻ tấn công không nhất thiết phải vượt qua trực tiếp hệ thống ngân hàng lõi để tiếp cận những thông tin này.
Theo các thông tin được công bố, một kênh hỗ trợ dành cho nhân viên tư vấn khoản vay đã bị truy cập trái phép. Hệ thống này cho phép chuyên viên tư vấn kiểm tra trạng thái xử lý các khoản vay đã được khách hàng nộp thông qua thiết bị di động.
Việc một hệ thống hỗ trợ nghiệp vụ trở thành điểm xâm nhập cho thấy rủi ro an ninh mạng không chỉ nằm ở các hệ thống giao dịch chính.
KB Kookmin Bank bị rò rỉ thông tin của 119 khách hàng
KB Kookmin Bank ngày 2/10 xác nhận thông tin cá nhân và thông tin tín dụng của 119 khách hàng đã bị rò rỉ do truy cập trái phép từ bên ngoài.
Thông tin bị ảnh hưởng gồm tên, số điện thoại, địa chỉ và số đăng ký cư trú được mã hóa, tùy từng khách hàng.
Theo ngân hàng, cuộc tấn công được cho là nhằm vào một hệ thống hỗ trợ công việc trên thiết bị di động dành cho nhân viên.
Điểm quan trọng là hệ thống này không phải nền tảng trực tiếp thực hiện giao dịch ngân hàng của khách hàng.
KB Kookmin cho biết sau khi phát hiện truy cập bất thường vào đêm 30/9, ngân hàng đã lập tức chặn máy chủ và đường dẫn truy cập liên quan.
Ngân hàng cũng tiến hành các biện pháp ứng phó nhằm ngăn chặn nguy cơ phát sinh thêm thiệt hại.
Vụ việc một lần nữa cho thấy các hệ thống phụ trợ, vốn được xây dựng để tăng hiệu quả làm việc của nhân viên, cũng có thể trở thành một mắt xích quan trọng trong chuỗi bảo mật của ngân hàng.
Hana Bank: 89 khách hàng bị lộ thông tin cá nhân
Hana Bank là ngân hàng lớn tiếp theo xác nhận rò rỉ dữ liệu.
Theo thông báo ngày 2/10, một bên bên ngoài đã truy cập bất thường vào Hệ thống Hỗ trợ Vận hành (ODS), dẫn đến việc thông tin của 89 khách hàng bị lộ.
Dữ liệu bị ảnh hưởng bao gồm:
- Số đăng ký cư trú
- Họ tên
- Địa chỉ
- Địa chỉ email
- Số điện thoại cố định
- Số điện thoại di động
- Tên công ty
Tuy nhiên, Hana Bank nhấn mạnh rằng ODS được tách biệt với hệ thống giao dịch ngân hàng trực tuyến và ngân hàng di động.
Do đó, theo ngân hàng, thông tin giao dịch tài chính của khách hàng không bị ảnh hưởng trong vụ việc này.
Hana Bank cho biết đã báo cáo sự việc tới các cơ quan liên quan, chặn các đường truy cập đáng ngờ và triển khai lực lượng ứng phó khẩn cấp.
Ngân hàng cũng đang thông báo riêng tới những khách hàng nằm trong phạm vi bị ảnh hưởng.
Vì sao hacker lại nhắm vào hệ thống hỗ trợ nhân viên?
Một điểm chung đáng chú ý trong các vụ việc lần này là các cuộc tấn công không nhất thiết tập trung vào hệ thống giao dịch cốt lõi.
Thay vào đó, tin tặc bị nghi ngờ đã khai thác các hệ thống kết nối với bên ngoài, hệ thống hỗ trợ bán hàng, nền tảng nghiệp vụ dành cho nhân viên hoặc các ứng dụng hỗ trợ công việc.
Đây là một vấn đề đáng chú ý đối với các tổ chức tài chính.
Một ngân hàng có thể đầu tư rất lớn để bảo vệ hệ thống ngân hàng lõi nhưng vẫn tồn tại rủi ro nếu các hệ thống vệ tinh có quyền truy cập vào dữ liệu khách hàng không được bảo vệ tương đương.
Trong thực tế, hệ thống hỗ trợ nhân viên thường phải kết nối với nhiều nền tảng khác nhau để nhân viên có thể làm việc từ xa hoặc xử lý hồ sơ nhanh hơn.
Chính sự thuận tiện này cũng có thể tạo thêm các điểm kết nối mà tin tặc tìm cách khai thác.
Các chuyên gia an ninh mạng vì thế cho rằng phạm vi bảo vệ không thể chỉ giới hạn ở hệ thống giao dịch chính mà phải bao phủ toàn bộ hệ sinh thái công nghệ của ngân hàng.
Dấu hiệu công cụ AI nước ngoài được sử dụng
Một trong những chi tiết gây chú ý nhất trong vụ việc là bằng chứng cho thấy các công cụ tự động hóa hoặc công cụ tấn công mạng có yếu tố AI có thể đã được sử dụng.
Theo các báo cáo tại Hàn Quốc, chuyên gia an ninh mạng Moon Jong-hyun thuộc Genians cho biết đã phát hiện những cụm từ tiếng Trung mang ý nghĩa liên quan đến tự động hóa xâm nhập bằng AI trong tiêu đề của một số trang trên máy chủ được cho là có liên quan tới vụ tấn công Shinhan.
Thông tin này làm dấy lên nghi vấn về việc các công cụ AI từ nước ngoài, trong đó có những công cụ có nguồn gốc hoặc dấu vết tiếng Trung, được sử dụng để tự động hóa một phần quá trình tấn công.
Tuy nhiên, cần phân biệt rõ giữa dấu vết của một công cụ hoặc ngôn ngữ trên máy chủ với việc xác định danh tính của nhóm tấn công.
Việc xuất hiện tiếng Trung hoặc một công cụ có nguồn gốc từ Trung Quốc không tự động chứng minh rằng một tổ chức hay cá nhân tại Trung Quốc đứng sau vụ tấn công.
Nguồn gốc thực sự của cuộc tấn công vẫn cần được cơ quan điều tra xác minh.
AI có thể thay đổi cách hacker tấn công ngân hàng như thế nào?
Trước đây, nhiều cuộc tấn công mạng đòi hỏi tin tặc phải tự mình thực hiện một loạt thao tác kỹ thuật.
AI có thể làm thay đổi một phần quy trình này bằng cách hỗ trợ tự động hóa các công việc như phân tích hệ thống, tìm kiếm điểm yếu, tạo mã, thử nhiều phương án truy cập hoặc điều chỉnh phương thức tấn công.
Điều đáng lo ngại là nếu một công cụ có thể tự động thực hiện nhiều bước liên tiếp, chi phí và thời gian để tiến hành một cuộc tấn công có thể giảm xuống.
Một nhóm tấn công khi đó không nhất thiết phải sở hữu nguồn lực cực lớn để thử nghiệm nhiều mục tiêu.
Đây là lý do giới chuyên gia đang đặc biệt quan tâm đến khái niệm AI-powered cyberattack, tức các cuộc tấn công mạng có sử dụng AI để hỗ trợ hoặc tự động hóa một phần quá trình.
Tuy nhiên, cũng cần lưu ý rằng “AI hack” không phải một thuật ngữ pháp lý hay kỹ thuật duy nhất. Một cuộc tấn công có thể sử dụng AI ở một bước nào đó nhưng không có nghĩa toàn bộ quá trình đều do AI tự động thực hiện.
Cảnh sát Hàn Quốc mở điều tra nội bộ
Trước diễn biến liên tiếp tại nhiều ngân hàng, cảnh sát Hàn Quốc đã bắt đầu điều tra trước khi khởi tố đối với các vụ việc liên quan.
Theo NewsPim, đơn vị ứng phó tội phạm mạng của Cơ quan Cảnh sát Quốc gia Hàn Quốc đã bắt đầu điều tra các vụ việc liên quan đến Shinhan, KB Kookmin, Hana và BNK Busan Bank.
Mục tiêu của quá trình điều tra là xác định phương thức tấn công, phạm vi dữ liệu bị ảnh hưởng và liệu các vụ việc có liên quan với nhau hay không.
Đây là điểm đặc biệt quan trọng.
Việc nhiều ngân hàng bị tấn công trong cùng khoảng thời gian có thể tạo ra nghi vấn về một chiến dịch có phương thức tương đồng. Tuy nhiên, chỉ dựa trên thời điểm xảy ra và một số đặc điểm chung thì chưa đủ để kết luận tất cả các vụ tấn công đều do cùng một nhóm thực hiện.
Cơ quan điều tra cần phân tích địa chỉ mạng, mã độc, nhật ký truy cập, cơ sở hạ tầng máy chủ và các dấu vết kỹ thuật khác trước khi đưa ra kết luận.
Cả Woori và NH Nonghyup cũng bị nhắm tới
Không chỉ Shinhan, KB Kookmin và Hana, hai ngân hàng lớn khác là Woori Bank và NH Nonghyup Bank cũng được xác định là mục tiêu của các cuộc tấn công đáng ngờ.
Tại thời điểm các thông tin được công bố, hai ngân hàng này chưa xác nhận việc rò rỉ dữ liệu khách hàng tương tự ba ngân hàng nói trên.
Điều này khiến phạm vi sự cố trở nên rộng hơn.
Nếu các cuộc tấn công thực sự khai thác những lỗ hổng tương tự trong nhiều ngân hàng, các tổ chức tài chính khác có thể phải khẩn cấp rà soát những hệ thống có kết nối Internet hoặc quyền truy cập dữ liệu khách hàng.
Cơ quan quản lý tài chính Hàn Quốc cũng đã yêu cầu các ngân hàng và công ty thẻ tiến hành kiểm tra bảo mật nội bộ.
BNK Busan Bank cũng ghi nhận rò rỉ dữ liệu
BNK Busan Bank cũng báo cáo một sự cố trong đó số điện thoại của 11 nhân viên hợp đồng bên ngoài bị rò rỉ sau một cuộc tấn công từ bên ngoài.
Quy mô vụ việc nhỏ hơn đáng kể so với Shinhan nhưng nó cho thấy vấn đề không chỉ giới hạn ở các ngân hàng lớn nhất.
Các hệ thống của đối tác, nhân viên hợp đồng và nhà cung cấp dịch vụ bên ngoài cũng có thể trở thành một phần trong chuỗi rủi ro an ninh của tổ chức tài chính.
Vì sao vụ việc khiến ngành tài chính đặc biệt lo ngại?
Ngân hàng là một trong những ngành sở hữu lượng dữ liệu cá nhân nhạy cảm lớn nhất.
Một hồ sơ khách hàng có thể bao gồm tên, địa chỉ, số điện thoại, thông tin định danh, dữ liệu thu nhập, thông tin tín dụng hoặc những dữ liệu khác liên quan đến quan hệ tài chính.
Khi các dữ liệu này bị rò rỉ, nguy cơ không chỉ dừng ở việc mất quyền riêng tư.
Dữ liệu bị đánh cắp có thể bị lợi dụng để thực hiện các cuộc gọi lừa đảo, giả danh ngân hàng, phishing hoặc các hình thức tấn công xã hội khác.
Đặc biệt, nếu kẻ xấu biết tên khách hàng, số điện thoại và một phần thông tin tài chính, chúng có thể tạo ra những kịch bản lừa đảo có vẻ đáng tin cậy hơn.
Vì vậy, ngay cả khi hệ thống giao dịch ngân hàng không bị xâm nhập, việc dữ liệu cá nhân bị lộ vẫn có thể tạo ra rủi ro gián tiếp cho khách hàng.
Các ngân hàng cần thay đổi chiến lược bảo mật?
Sự cố lần này đang đặt ra câu hỏi liệu mô hình bảo mật truyền thống có còn đủ hiệu quả trong thời đại AI hay không.
Giáo sư Kim Hwan-guk thuộc Khoa An ninh Thông tin và Mật mã học của Đại học Kookmin nhận định các cuộc tấn công bằng AI nhằm vào những website hoặc hệ thống có lỗ hổng có thể gia tăng trong tương lai, đồng thời cho rằng các tổ chức tài chính cần phát triển những hệ thống phòng thủ có sử dụng AI.
Điều này phản ánh một xu hướng rộng hơn: nếu kẻ tấn công sử dụng AI để tự động hóa quá trình phát hiện và khai thác lỗ hổng, bên phòng thủ cũng cần sử dụng công nghệ tương tự để phát hiện hành vi bất thường nhanh hơn.
Trong tương lai, hệ thống bảo mật ngân hàng có thể phải liên tục phân tích hành vi truy cập, phát hiện những thay đổi bất thường và tự động cô lập các kết nối đáng ngờ.
Điều gì cần theo dõi sau vụ việc?
Có ít nhất bốn vấn đề sẽ được giới tài chính Hàn Quốc theo dõi trong thời gian tới.
Thứ nhất là phạm vi dữ liệu thực tế bị ảnh hưởng. Những con số được công bố ban đầu có thể tiếp tục được điều chỉnh khi quá trình điều tra hoàn tất.
Thứ hai là phương thức tấn công. Cơ quan chức năng cần xác định liệu các ngân hàng có bị khai thác cùng một loại lỗ hổng hay không.
Thứ ba là vai trò thực tế của AI. Cần phân biệt giữa việc hacker sử dụng AI như công cụ hỗ trợ và một cuộc tấn công được tự động hóa gần như hoàn toàn.
Cuối cùng là mối liên hệ giữa các vụ việc. Nếu có bằng chứng kỹ thuật cho thấy nhiều vụ tấn công cùng sử dụng cơ sở hạ tầng hoặc phương thức tương tự, mức độ nghiêm trọng của sự cố sẽ được đánh giá khác.
Làn sóng tấn công đặt ra bài toán mới cho ngân hàng
Điểm đáng chú ý nhất trong chuỗi sự cố lần này không chỉ nằm ở số lượng khách hàng bị ảnh hưởng mà còn ở cách thức các hệ thống hỗ trợ được sử dụng như một cửa ngõ tiềm năng.
Khi ngân hàng ngày càng số hóa hoạt động, số lượng ứng dụng, hệ thống nội bộ, nền tảng dành cho nhân viên và kết nối với đối tác cũng tăng lên.
Điều đó đồng nghĩa với việc bề mặt tấn công ngày càng rộng.
Nếu AI thực sự được sử dụng để tự động hóa quá trình tìm kiếm lỗ hổng và xâm nhập, tốc độ tấn công có thể nhanh hơn đáng kể so với mô hình truyền thống.
Nhưng ở chiều ngược lại, AI cũng có thể trở thành công cụ quan trọng để ngân hàng phát hiện bất thường, phân tích hành vi và tự động phản ứng với các mối đe dọa.
Vì vậy, vấn đề không đơn giản là “AI có thể hack ngân hàng hay không”, mà là các tổ chức tài chính có thể nâng cấp hệ thống phòng thủ nhanh đến đâu khi công nghệ tấn công cũng đang thay đổi.
Các vụ việc tại Shinhan, KB Kookmin, Hana và những ngân hàng khác đang tạo thêm áp lực để ngành tài chính Hàn Quốc rà soát toàn bộ hệ thống bảo mật, đặc biệt là những nền tảng bên ngoài hệ thống ngân hàng lõi nhưng vẫn có quyền truy cập vào dữ liệu khách hàng.
Đây có thể trở thành một trong những bài kiểm tra quan trọng đối với năng lực an ninh mạng của ngành tài chính trong thời đại trí tuệ nhân tạo.
Lưu ý: Thông tin về việc sử dụng AI, công cụ nước ngoài và mối liên hệ giữa các vụ tấn công vẫn đang được cơ quan chức năng điều tra. Những dấu hiệu kỹ thuật được công bố chưa đồng nghĩa với kết luận về danh tính hoặc quốc gia đứng sau các vụ tấn công.
Nguồn tham khảo: Yonhap News Agency và các báo cáo truyền thông Hàn Quốc về sự cố an ninh mạng ngày 2/10/2026.
Câu hỏi về bảo mật ngân hàng trong thời đại AI
Những ngân hàng nào của Hàn Quốc bị tấn công?
Các ngân hàng lớn được xác định là mục tiêu gồm Shinhan Bank, KB Kookmin Bank, Hana Bank, Woori Bank và NH Nonghyup. BNK Busan Bank cũng báo cáo một vụ tấn công khiến dữ liệu của một số nhân viên hợp đồng bị lộ.
Có bao nhiêu khách hàng bị lộ thông tin?
Shinhan Bank xác nhận khoảng 25.000 khách hàng bị ảnh hưởng, trong khi KB Kookmin xác nhận 119 khách hàng và Hana Bank 89 khách hàng. Đây là các con số được công bố tại thời điểm ngày 2/10/2026 và có thể tiếp tục được cập nhật khi điều tra hoàn tất.
Thông tin tài khoản ngân hàng có bị đánh cắp không?
Đối với Hana Bank, ngân hàng cho biết hệ thống bị xâm nhập tách biệt với hệ thống giao dịch Internet và mobile banking nên thông tin giao dịch tài chính không bị rò rỉ. KB Kookmin cũng cho biết vụ việc liên quan tới hệ thống hỗ trợ nhân viên, không phải hệ thống giao dịch chính.
Có chắc chắn hacker sử dụng AI không?
Chưa thể khẳng định ở thời điểm hiện tại. Các cơ quan chức năng và chuyên gia đang điều tra khả năng AI hoặc công cụ tự động hóa đã được sử dụng. Một số dấu vết kỹ thuật được báo cáo có liên quan đến công cụ AI và nội dung tiếng Trung, nhưng điều đó chưa đủ để xác định toàn bộ phương thức hay nguồn gốc của nhóm tấn công.
Có bằng chứng hacker đến từ Trung Quốc không?
Các báo cáo cho biết có dấu vết tiếng Trung hoặc công cụ có liên quan đến môi trường phát triển bằng tiếng Trung trong một số máy chủ. Tuy nhiên, điều này không đồng nghĩa đã xác định được thủ phạm ở Trung Quốc. Nguồn gốc thực sự của cuộc tấn công vẫn cần được điều tra dựa trên các bằng chứng kỹ thuật.
