财联社11月10日讯(编辑 李莹)负责韩国金融业网络安全的机构近日遭黑客攻破,泄露规模虽然有限,却直接冲击行业安全体系的公信力。在韩国金融机构入侵事件频发之际,这起事故也让当局刚刚启动的全面安全检查面临考验。
据媒体当地时间11月10日报道,韩国金融保安院(Financial Security Institute)于9日确认,其运营的“信息保护常态化评估支持系统”遭黑客入侵,部分数据外泄。该机构已向韩国金融委员会等当局报告。
金融机构需定期通过这一系统,向金融保安院提交客户信用信息保护情况的自查结果和相关材料,因此系统中存有各类客户信息使用同意书表格,以及各机构负责自查人员的资料。
据报道,金融保安院确认事故后已紧急切断外部访问,该系统目前暂停运行,金融保安院正逐一通知资料遭泄露的金融机构。
报道指出,目前确认外泄的包括多种同意书模板,以及金融机构自查人员的姓名、邮箱和电话,部分详细信息已作遮蔽处理,不涉及客户个人信息和交易记录,但金融保安院仍在调查是否有敏感信息外泄。
据悉,攻击者通过伪造或篡改账户ID,以具有管理员权限的账户登录系统并窃取信息。
金融保安院于2015年在金融委员会主导下成立,是由银行、证券、保险、信用卡公司等参与的非营利社团法人,负责金融业网络安全监控、入侵事故应对及安全漏洞分析评估等工作。该机构曾在年报中称,已成为守护韩国金融系统的“守门人”。
正因如此,事故引发当局高度重视。据报道,韩国金融委员会相关人士表示,据报告该系统并不存放敏感信息,但泄露规模不大、信息不敏感并非关键,负责管理黑客风险的机构发生此类事故本身就是问题。
该人士称,当局将此视为严重问题,已要求彻底查明事故经过,并准确完成修复工作。
此次事故距金融委员会公布金融业安全体系强化方案仅过去五天。该委员会11月5日召开全金融业座谈会,宣布将对约580家金融机构的外部接口和内控体系进行全面检查。
按照计划,金融保安院将与韩国金融监督院一道,对存在安全漏洞的金融机构开展现场检查,而如今,负责查找他人漏洞的这家机构自身系统先被攻破。
近期,韩国金融业正遭遇一轮连锁入侵。据韩国金融委员会11月5日披露,自9月30日首起事故确认至11月3日,已有37家金融机构申报了40起入侵事故,泄露信息约47.3万条。
其中,韩国大型商业银行新韩银行9月底遭黑客攻击,2.5万余名贷款客户的姓名、电话、年收入等信息外泄。
据媒体当地时间11月9日报道,韩国券商未来资产证券约3800名客户的账户号码及3.5万余名员工的个人信息外泄,此前大信证券、汉阳证券也已相继确认遭入侵。










