Mirae Asset Securities表示,公司于11月4日和5日分别遭到针对移动端网页登录认证服务及办公协同系统的外部攻击,导致约3800名客户账户号码外泄,另有35255名员工个人信息外泄。图片来源:韩联社

韩国金融监督院已就Mirae Asset Securities客户及员工信息外泄事件启动现场检查。由于Mirae Asset集团旗下多家子公司在相近时间内接连遭遇网络攻击,监管部门也在同步核查多起事件之间是否存在关联。

据金融监督院11月9日消息,金融监督院当天上午向Mirae Asset Securities派出现场检查组,重点核查信息外泄规模及事件经过。

近期,Mirae Asset集团旗下已有4家公司相继确认遭遇网络攻击。金融监督院除分别核查各家公司个案外,还在比对各起事件的攻击方式、入侵路径等是否存在共同点。

此前,Mirae Asset Life于上月26日发生客户个人信息外泄事件;同月28日,Mirae Asset Management确认遭到外部入侵尝试;本月2日,Energy Infrastructure Asset Management也发现外部入侵尝试。

此后,Mirae Asset Securities又于本月4日和5日相隔一天先后遭到外部攻击,涉及移动端网页登录认证服务和办公协同系统。

目前已确认,事件导致约3800名客户在该公司开立的账户号码外泄;与此同时,35255名员工的个人信息也遭外泄,其中包括离职人员和外包人员。

Mirae Asset Securities此前表示,公司在发现来自外部IP的异常访问后,已封堵相关访问通道,并已向韩国金融委员会、金融监督院及个人信息保护委员会等机构报告相关情况。

除Mirae Asset Securities外,金融监督院目前也在对Mirae Asset Life和Mirae Asset Management开展现场检查。

鉴于集团内多家子公司在短时间内接连成为攻击目标,后续检查重点将放在各起事件的入侵路径、攻击手法及内部安全控制体系,并进一步确认事件之间是否存在关联。

关键词

#韩国金融监督院 #Mirae Asset Securities #Mirae Asset Life #Mirae Asset Management #Energy Infrastructure Asset Management #网络攻击 #信息外泄 #现场检查 #个人信息保护
版权所有 © DigitalToday。未经授权禁止转载或传播。