示意图

韩国金融投资行业近期接连发生黑客攻击事件。在Daishin Securities曝出约3.85万名客户个人信息泄露后,Mirae Asset和Bithumb也相继确认,其系统存在外部未经授权访问情况。

据韩国金融投资行业消息,28日,Mirae Asset Management近日遭遇外部黑客攻击,目前正核查具体受影响范围及入侵经过。

Mirae Asset Management相关人士表示,“目前看似存在外部访问”,初步判断与部分内部系统有关,公司正在进一步确认详细情况。

截至目前,实际受影响范围以及是否发生客户或员工信息泄露等具体损失尚未最终确认。公司正围绕外部访问路径和受影响系统展开调查。

同属Mirae Asset集团的Mirae Asset Life Insurance近期也发生个人信息泄露事件。Mirae Asset Life Insurance已于26日确认客户信息泄露,韩国金融监督院随即启动现场检查,以核查事故内容及应对体系。

证券行业方面,Daishin Securities已对外披露客户信息泄露情况。

Daishin Securities于28日表示,经内部调查,共有约3.85万人(38490名)客户的个人信息遭泄露。

公司称,此次事件源于17日在用于非面对面开立证券账户的相关服务器上发现黑客异常访问迹象。Daishin Securities随后封禁了攻击所使用的IP及相关异常接入地址,并在向金融监管部门报告后,联合韩国金融安全院调查受影响范围。

公司对约10天内约6万条伪装成正常服务的访问记录进行了全面排查,最终确认泄露信息共涉及8项,包括客户姓名、电子邮箱、地址、通信ID、银行名称、出入金账户号码、Daishin Securities综合账户号码及手机号码等。

其中,出入金账户号码、Daishin Securities综合账户号码和手机号码均处于加密状态。Daishin Securities表示,截至目前,尚未发现客户出现二次损失,也未发现针对核心业务系统的非法访问迹象。

数字资产交易所Bithumb也遭遇了针对内部移动办公系统的黑客攻击。

Bithumb表示,27日发现公司内部移动协同办公系统出现外部未经授权的异常访问,并由此导致个人信息泄露。该系统主要用于员工通过手机处理公司内部业务。

目前来看,泄露信息以员工相关数据为主。不过,Bithumb并未排除涉及用户信息的可能性,正在进一步分析准确的泄露范围和规模。

在确认事件后,Bithumb已向韩国互联网振兴院(KISA)和个人信息保护委员会报备,并同步调查攻击主体及具体入侵方式。

有金融投资行业相关人士表示,业内也听到其他金融机构遭受攻击的消息,后续不排除还会确认更多受害案例。

关键词

#Daishin Securities #Bithumb #Mirae Asset #黑客攻击 #个人信息泄露 #未经授权访问 #金融投资业 #信息安全
版权所有 © DigitalToday。未经授权禁止转载或传播。