Finance

Toss Payments回应支付记录查询事件：并非系统遭黑客入侵，单一商户4131笔记录被查询

针对媒体报道的商户支付记录查询事件，Toss Payments 9日回应称，此次事件并非公司系统遭黑客入侵或漏洞攻击，而是其PG服务接入的一家商户网站支付接口认证信息“联动密钥”泄露所致。第三方借此查询了该商户4131笔支付记录，涉及2671名用户。公司表示，已完成用户通知，并向金融监督院和金融委员会报送相关情况。

Finance

韩国金融监督院召集金融机构CISO：强化AI网络攻击防范，敷衍整改将依法从严处理

韩国金融监督院9日召集金融机构首席信息安全官（CISO）开会，要求由管理层牵头完善公司层面的IT风险管理，加强IT资产识别、漏洞处置和补丁管理，并健全事故发生后的快速恢复及客户损害通知、赔偿机制。监管部门表示，将重点检查IT基础控制情况，高风险机构将接受现场检查；对流于形式的自律整改，若最终引发重大事故，将依法从严处理。