保险公司首例个人信息泄露
客户投保申请系统及官网部分区域遭入侵
KB国民银行也确认新增信息泄露……受影响人数增至2210人
近期金融机构接连发生个人信息泄露事件，未来资产生命保险成为首家确认遭遇信息泄露的保险公司。目前，公司正在分析日志记录等信息，以查明泄露途径和范围，具体受影响规模预计最快将于28日公布。
据金融界27日消息，未来资产生命保险于25日在部分系统中发现异常迹象。公司与外部专业机构分析事故后，于26日凌晨确认发生个人信息泄露。初步判断，受影响的是客户投保申请系统及官网的部分区域。公司方面称，黑客在官网停留了10分钟以上，之后在追踪其访问路径的过程中发现了信息泄露。此后，金融监督院启动紧急现场检查，调查具体受影响规模和事故经过等。
未来资产生命保险相关人士表示：“我们正沿着黑客的访问路径核查相关记录和文件，以确认其中是否包含个人信息以及泄露范围。预计最快于28日完成日志分析，届时有望确认具体受影响规模。”
关键在于，此次事故是否由与此前金融业黑客攻击相同或相似的攻击类型和途径所致。未来资产生命保险根据金融监管部门在金融业信息安全事件发生后下发的安全检查清单进行检查，并获得“合格”评定。如果此次事故确实采用了与以往相同的手法，那么该公司虽通过安全检查，却仍未能阻止信息泄露，紧急检查的实际效果可能因此受到质疑。
未来资产生命保险认为，公司遵守了检查清单中列明的安全设置要求，因此此次事故采用与以往相同攻击类型或途径的可能性较低。不过，实际攻击类型和途径预计仍需等待正在进行的调查结果出炉后才能确认。
也有观点指出，仅凭金融监管部门制定的检查清单，很难阻止所有黑客攻击。针对金融业的黑客攻击企图每天超过10万次，仅凭是否遵守紧急检查项目，难以保障金融机构整体的安全水平。一名金融监管部门相关人士表示：“检查清单是用于紧急应对的检查项目，即便全部遵守12项要求，也无法防范所有类型的黑客攻击。此次事故的攻击类型和途径仍有待查明。”
银行业遭受黑客攻击的受害人数也有所增加。KB国民银行前一天表示，本月初发生的黑客攻击共导致2210人的信息泄露。事故发生后，该行最初掌握的受影响人数为119人，但在韩国金融保安院进一步调查及提交资料的过程中，确认除这119人外，另有2091人的信息遭到泄露。其中客户1631人，员工460人。国民银行相关人士表示：“我们计划告知新增确认受影响的客户信息泄露情况，并说明预防二次损害的方法。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
