从“26岁华南理工”到“电话否认”：这波韩国银行被黑案的溯源瓜，保熟吗？

原创

ralap
ralap

网络个人修炼

2026年10月9日 10:26
陕西

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

这瓜刚出来的时候，中文圈传的版本基本是这样的：韩国七家银行被黑，攻击者用了开源渗透工具ARTEX，CrowdStrike溯源发现黑客是个26岁的华南理工毕业生，住在广东茂名，我本来想用 “利器在愚人之手，小儿持利刃而行于市” 来概括这件事。

但翻了一圈资料之后，发现事情比传播的版本复杂不少。

先看CrowdStrike报告原文怎么写的。措辞是“moderate confidence”，中度信心。还有一句“cannot definitively associate these details with the threat actor”，无法将这些个人信息与威胁行为人做确定性绑定，本次攻击也并未归因到任何具名攻击者身上。韩联社的报道也写了“只是根据目前情况作出的推测，嫌疑人身份尚未确定”。

但这些限定词在传播里基本被剥干净了。广泛流传的就剩下“26岁、华南理工、广东茂名”。

那这个信息从哪来的？攻击者让Claude帮写简历时自己填的。名字缩写YY，年龄26，学历华南理工，住址茂名。CrowdStrike的表述是这些信息“可能属于攻击者本人”。

然后有个细节，出生日期填的是2007年9月22日。2007年出生，今年19。跟26对不上。一份自己填的简历，年龄和出生日期互相矛盾。

再看SBS记者后来的操作。他们拿着报告里那个中国手机号直接打了过去。电话通了，对方否认是黑客且告知早已退学了，并居住在长沙。

SBS又去联系了报告里那个Telegram账号“YY”。号主确认号是他的，但说手机号不是他的。他说自己住河南郑州。既不是广东，也不是湖南。他说有人盗了他信息，怀疑是最近有冲突的人干的，不过这个账号在一个中文Telegram群里当管理员，群是搞DDoS的。

SBS在报道最后加了一句：也有可能是黑客故意留下无关人员信息来干扰追踪。

CrowdStrike 后续线上简报会上，副总裁 Adam Meyers 评价该攻击者属于技术能力并不高明的威胁行为人，韩媒转述为 “低端杂犯”，他同时提到，如果没有 AI 工具加持，攻击者未必能够完成本次系列攻击。

所以官方定性是：低技能，靠AI，身份没锁定。传播端定性是：26岁华南理工，精准打穿七家银行。

于是就出现一个反差：厂商原始评估是低技能攻击者，依靠 AI 放大能力，真实身份尚未锁定；网络传播版本则渲染成 “26 岁名校毕业生，精准攻破七家韩国银行”。

手机号归属人在长沙、Telegram 号主自述在郑州，报告线索写茂名；简历内部年龄与出生日期自相矛盾；被指向的当事人主张信息被盗，账号事后删除。罗列以上信息，不等于直接证明当事人清白，只是说明：目前公开可获取的全部材料，不足以支撑一份确定的身份结论。

参考链接

[1]https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/

[2]https://m-cn.yna.co.kr/view/ACK20261008000700881?section=society/index

[3]https://news.sbs.co.kr/english/article.do?news\_id=N1008789810

[4]https://www.fnnews.com/news/202610081731379370