金融・投資業界で不正アクセス事案が相次いでいる。Daishin Securitiesで顧客3万8490人分の個人情報流出が明らかになったのに続き、BithumbとMirae Asset Asset Managementでも外部からの不正アクセスが確認された。各社は被害範囲や情報流出の有無について調査を進めている。

金融投資業界によると、Mirae Asset Asset Managementは外部からのハッキング攻撃を受け、被害範囲や侵入経路の特定を進めている。

同社関係者は「外部からのアクセスがあった可能性がある。一部の社内システムへのアクセスとみられ、詳しい内容を確認している」と説明した。

現時点では、被害範囲や顧客・従業員情報の流出有無など、具体的な被害状況は確認されていない。同社は侵入経路や影響を受けたシステムの調査を続けている。

同じMirae AssetグループのMirae Asset Lifeでも最近、個人情報流出事故が発生した。Mirae Asset Lifeは26日、顧客情報の流出を確認したと公表しており、金融監督院は事故の内容と対応体制を確認するため現場点検に着手した。

証券業界では、Daishin Securitiesが顧客情報流出を公表した。

Daishin Securitiesは28日、内部調査の結果、計3万8490人分の個人・信用情報が流出したことを確認したと明らかにした。

事故は17日、投資一任サービスの非対面証券口座開設に連動したサーバーで、ハッカーによる異常なアクセスの兆候が検知されたことで発覚した。同社は攻撃に使われたIPアドレスと迂回接続に使われたIPアドレスを遮断し、金融当局に届け出るとともに、金融保安院と被害範囲を調査した。

その後、正規サービスを装った約6万件のアクセス記録を精査した結果、顧客名、メールアドレス、住所、通信ID、銀行名、入出金口座番号、Daishin Securitiesの総合口座番号、携帯電話番号の8項目が流出したことを確認した。

入出金口座番号、総合口座番号、携帯電話番号は暗号化されていた。同社は現時点で、顧客の二次被害や基幹業務システムへの不正アクセスの兆候は確認されていないとしている。

暗号資産取引所のBithumbでも、社内モバイルグループウェアシステムへの不正アクセスが発生した。

Bithumbは27日、同システムで外部の非認可者による異常なアクセスがあり、個人情報の流出を確認したと発表した。同システムは、従業員が携帯電話で社内業務機能を利用するために運用されている。

現時点では、流出した情報は従業員関連が中心とみられる。ただ、Bithumbは会員情報が含まれている可能性もあるとして、流出範囲と規模の分析を進めている。

Bithumbは事故を把握した後、韓国インターネット振興院（KISA）と個人情報保護委員会に届け出た。攻撃主体や具体的な侵入手法についても調査している。

金融投資業界の関係者は「他の金融会社でも攻撃を受けたという話が出ている」と述べ、追加被害が確認される可能性に言及した。