OK Savings Bank客户信息泄露事件影响范围继续扩大。
该行16日表示，在针对网站异常访问事件开展全面排查的过程中，进一步确认268名移动端受信服务相关客户的信息被泄露。此前，该行已披露有250名贷款申请客户信息外泄。至此，受影响客户总数增至518人。
OK Savings Bank表示，此次新增泄露涉及移动端受信服务相关页面，与此前发生异常访问的贷款申请页面并非同一页面。经调查，异常访问发生于15日凌晨3时32分至7时34分，相关客户信息随后被确认外泄。
新增泄露的信息包括客户姓名、账户、产品名称、余额、利率及最后交易日等受信服务相关内容。
在此之前，OK Savings Bank曾披露，11日至12日期间贷款申请页面遭异常访问，导致250名客户个人信息泄露，涉及姓名、出生日期、手机号、账户、住址、年收入及贷款金额等。
该行称，12日首次发现事故后，已立即封堵可疑IP及相关访问路径，并持续对受信和银行业务等系统开展全面排查。
对于15日发现的进一步入侵迹象，OK Savings Bank表示，当天10时确认存在信息泄露后，于10时59分封堵可疑IP和访问路径；13时52分紧急上线账户查询服务防御逻辑，17时10分追加应用会话管理通用防御逻辑，20时部署异常行为检测与拦截方案。
此外，该行于当日21时55分完成向金融监督院的电子金融事故应对报备，并于16日8时52分完成对新增受影响客户的逐一通知。
OK Savings Bank表示，已通过短信和邮件向相关客户告知信息泄露事实及二次损害防范要点，并将提供损失申报受理以及咨询支持。
OK Savings Bank相关人士表示，虽然在掌握最初泄露情况后已完成紧急处置，但在对整体系统复查过程中又确认了新增泄露事实，并就事件再次引发客户担忧表示歉意。
Ji-young Lee
ljy@d-today.co.kr