Mirae Asset Global Investments表示，公司部分网站系统近日发现来自外部IP的异常访问，调查确认已发生信息泄露。
公司10月28日称，在发现相关异常迹象后，已第一时间封堵访问路径并启动应急响应机制。目前，公司已就该事件向韩国金融委员会和韩国金融监督院报告，并正与外部安全专业机构一道，对事故原因及影响范围展开调查。
截至目前，调查尚未发现服务器或数据库（DB）被直接入侵的迹象。公司官网在内的主要系统和服务均保持正常运行，未出现服务中断，亦未造成资金损失。
就泄露范围而言，公司表示，泄露信息仅涉及部分业务系统中存储的数据，不包含居民登记号、护照号码、驾驶证号码、外国人登记号码等身份识别信息，也不涉及敏感信息和个人信用信息。
公司还表示，由于涉事系统并不面向个人客户提供服务，因此个人投资者信息也不在此次泄露范围内。
据介绍，此次事件系外部在未具备正常访问权限的情况下查阅了部分资料，未发现恶意代码感染，也未引发系统故障或服务中断。
在应急处置方面，公司表示，事发后已通过网页应用防火墙（WAF）拦截境外访问及攻击IP，并临时停用存在风险的相关功能；同时对文件下载和登录请求设置次数限制，并完成权限校验过程中发现漏洞的修复。
此外，公司已停用由外部生成的账号，并对可能受影响的账号采取预防性保护措施，包括提示修改密码等。
公司表示，将在相关法律规定期限内向韩国个人信息保护委员会提交申报，并对相关信息主体逐一进行通知。
Mirae Asset Global Investments相关人士表示，公司在发现部分系统存在来自外部IP的异常访问并确认信息泄露后，已立即完成对相关漏洞的安全处置。后续公司将继续与外部安全专业机构合作，进一步分析事故原因，并完善防止类似事件再次发生的相关措施。
记者信息
Sang-yeop Oh
yub@d-today.co.kr