首尔警方通报：约 90 家机构的 820 万条记录遭窃取
首尔警方指控一起攻击活动从约 90 家机构窃取 820 万条个人数据记录。联社称约 60 家遭到 AI 工具辅助攻击，该数字尚未获独立核实。记录数不等于独立受害者人数。
- 披露时间
- 2026年10月26日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 涉及约 90 家韩国机构，包括医院、培训机构和高尔夫球场；具体攻击前提尚未公开
- 韩国 · 数据窃取 · AI
- 在野利用
- 不适用
- 报道涉及实际数据窃取，但未披露具体漏洞或受影响软件版本。
发生了什么
联社和 Edaily 报道，警方指控的攻击活动从 2025 年 9 月持续至 2026 年 10 月。据报道，AI 的使用始于 2026 年 8 月下旬，并非整个活动期间的每次入侵都使用了 AI。Edaily 指出攻击者使用 ARTEX 配合编程智能体工具。涉嫌主导攻击的人曾从事渗透测试工作，因此不能将其描述为毫无经验的新手。
两家媒体均报道，攻击者向 38 家机构提出合计约 3.6 亿韩元的勒索要求。这是索要金额，不是经核实的损失。联社的副标题暗示实际所得金额很大，但正文说的是勒索要求；Edaily 报道实际付款仅 30 万韩元，该数字尚未获独立核实。警方追回了被窃数据，并调查其是否继续传播；追回数据不代表不存在其他副本。
报道未公开具体漏洞、认证要求、受影响版本或技术指标，也未证实本案与同样涉及 ARTEX 的另一宗 ConnectWise 云备份事件 属于同一攻击者。检查清单中的调查步骤是通用处置建议，并非厂商确认的修复方案。目前这些信息属于刑事调查中的指控，并非有罪判决。
案发时间线
2026年10月15日
主要嫌疑人被捕
联社报道，涉嫌主导攻击活动的嫌疑人被捕。
2026年10月23日
案件移送检方
警方将主要嫌疑人羁押移送检方；另外六人在未被羁押的情况下接受调查。
2026年10月26日
警方公开通报攻击活动
韩国媒体的独立报道均提及约 90 家受影响机构，以及遭窃取的 820 万条个人数据记录。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- 联社——首尔警方调查报道涉及 820 万条记录、约 90 家机构、约 60 家遭 AI 辅助攻击（尚未获独立核实），以及针对 38 家机构的勒索要求；列出逮捕和移送检方日期。
- Edaily——对警方通报的独立报道独立报道攻击规模和勒索目标；指出使用 ARTEX 配合编程智能体工具，并转述警方及时报案、不要谈判或付款的建议。