信息快讯 > 宏观要闻 > 正文

韩国金融业安全“守门人”遭黑客攻破 金融委员会称泄露虽少但性质严重

2026-11-10 来源:财联社
宽屏阅读 字体大小: T | T

财联社11月10日讯(编辑 李莹)负责韩国金融业网络安全的机构近日遭黑客攻破,泄露规模虽然有限,却直接冲击行业安全体系的公信力。在韩国金融机构入侵事件频发之际,这起事故也让当局刚刚启动的全面安全检查面临考验。

据媒体当地时间11月10日报道,韩国金融保安院(Financial Security Institute)于9日确认,其运营的“信息保护常态化评估支持系统”遭黑客入侵,部分数据外泄。该机构已向韩国金融委员会等当局报告。

金融机构需定期通过这一系统,向金融保安院提交客户信用信息保护情况的自查结果和相关材料,因此系统中存有各类客户信息使用同意书表格,以及各机构负责自查人员的资料。

据报道,金融保安院确认事故后已紧急切断外部访问,该系统目前暂停运行,金融保安院正逐一通知资料遭泄露的金融机构。

报道指出,目前确认外泄的包括多种同意书模板,以及金融机构自查人员的姓名、邮箱和电话,部分详细信息已作遮蔽处理,不涉及客户个人信息和交易记录,但金融保安院仍在调查是否有敏感信息外泄。

据悉,攻击者通过伪造或篡改账户ID,以具有管理员权限的账户登录系统并窃取信息。

金融保安院于2015年在金融委员会主导下成立,是由银行、证券、保险、信用卡公司等参与的非营利社团法人,负责金融业网络安全监控、入侵事故应对及安全漏洞分析评估等工作。该机构曾在年报中称,已成为守护韩国金融系统的“守门人”。

正因如此,事故引发当局高度重视。据报道,韩国金融委员会相关人士表示,据报告该系统并不存放敏感信息,但泄露规模不大、信息不敏感并非关键,负责管理黑客风险的机构发生此类事故本身就是问题。

该人士称,当局将此视为严重问题,已要求彻底查明事故经过,并准确完成修复工作。

此次事故距金融委员会公布金融业安全体系强化方案仅过去五天。该委员会11月5日召开全金融业座谈会,宣布将对约580家金融机构的外部接口和内控体系进行全面检查。

按照计划,金融保安院将与韩国金融监督院一道,对存在安全漏洞的金融机构开展现场检查,而如今,负责查找他人漏洞的这家机构自身系统先被攻破。

近期,韩国金融业正遭遇一轮连锁入侵。据韩国金融委员会11月5日披露,自9月30日首起事故确认至11月3日,已有37家金融机构申报了40起入侵事故,泄露信息约47.3万条。

其中,韩国大型商业银行新韩银行9月底遭黑客攻击,2.5万余名贷款客户的姓名、电话、年收入等信息外泄。

据媒体当地时间11月9日报道,韩国券商未来资产证券约3800名客户的账户号码及3.5万余名员工的个人信息外泄,此前大信证券、汉阳证券也已相继确认遭入侵。

转载声明

本网站转载文章仅为传播更多信息之目的,并不代表本网站赞同其观点,本网站亦不保证文章内容的真实性、准确性和可靠性。 文章内容为作者个人观点,仅供参考,并不构成任何投资建议及入市依据。凡据此入市者,风险和责任需由使用者自行承担。

文章版权归原作者所有,如该文章涉及作品内容、版权或者不希望被转载的,请发送邮件到website@citicsf.com,我们将在第一时间处理。

相关内容

为您推荐