韩国金融监督院已就Mirae Asset Securities客户及员工信息外泄事件启动现场检查。由于Mirae Asset集团旗下多家子公司在相近时间内接连遭遇网络攻击,监管部门也在同步核查多起事件之间是否存在关联。
据金融监督院11月9日消息,金融监督院当天上午向Mirae Asset Securities派出现场检查组,重点核查信息外泄规模及事件经过。
近期,Mirae Asset集团旗下已有4家公司相继确认遭遇网络攻击。金融监督院除分别核查各家公司个案外,还在比对各起事件的攻击方式、入侵路径等是否存在共同点。
此前,Mirae Asset Life于上月26日发生客户个人信息外泄事件;同月28日,Mirae Asset Management确认遭到外部入侵尝试;本月2日,Energy Infrastructure Asset Management也发现外部入侵尝试。
此后,Mirae Asset Securities又于本月4日和5日相隔一天先后遭到外部攻击,涉及移动端网页登录认证服务和办公协同系统。
目前已确认,事件导致约3800名客户在该公司开立的账户号码外泄;与此同时,35255名员工的个人信息也遭外泄,其中包括离职人员和外包人员。
Mirae Asset Securities此前表示,公司在发现来自外部IP的异常访问后,已封堵相关访问通道,并已向韩国金融委员会、金融监督院及个人信息保护委员会等机构报告相关情况。
除Mirae Asset Securities外,金融监督院目前也在对Mirae Asset Life和Mirae Asset Management开展现场检查。
鉴于集团内多家子公司在短时间内接连成为攻击目标,后续检查重点将放在各起事件的入侵路径、攻击手法及内部安全控制体系,并进一步确认事件之间是否存在关联。