Daishin Securities确认发生客户信息泄露事件,涉及3.849万名客户。公司表示,截至目前尚未发现由此次事件引发的二次损害迹象,已启动受影响客户保护及后续防范措施。
Daishin Securities于28日表示,根据内部调查结果,共有3.849万名客户信息遭泄露。
公司称,本月17日在用于投资顾问委托业务的非面对面开户联动服务器中,发现黑客异常访问迹象,随后确认发生信息泄露事件。
发现异常访问后,Daishin Securities立即封禁相关攻击IP,并向监管部门报告。此后,公司与金融安全院联合展开深入调查,核查信息泄露情况及受影响范围。
在对近10天内约6万条伪装成正常服务请求的记录进行全面核查后,公司于本月26日确认,泄露的信息共涉及8项,包括客户姓名、电子邮箱、地址、通讯ID、银行名称、入出金账户号码、Daishin Securities综合账户号码及手机号码。
其中,入出金账户号码、Daishin Securities综合账户号码以及手机号码确认系以加密形式泄露。
Daishin Securities表示,目前尚未发现此次信息泄露已对客户造成二次损害,黑客也未非法访问公司核心业务系统。
公司表示,将逐一通知受影响客户,说明泄露信息项目等具体情况;如后续确认出现实际损害,也将迅速采取应对措施。
为防止类似事件再次发生,公司计划进一步加强涉事服务器的访问控制,完善异常迹象监测与拦截体系,并扩大对外部联动系统安全漏洞的排查范围。
Daishin Securities还表示,如客户因个人信息泄露遭受损失,公司将依据相关法律法规和程序推进赔偿。
Daishin Securities首席执行官 Jin Seung-wook表示,公司严肃看待此次信息泄露事件,并就此向客户致歉;后续将以负责任的态度落实客户保护及防范再发的各项措施。