大信证券、未来资产管理、Bithumb发生个人信息泄露
证券公司、资产管理公司、加密资产交易所均遭攻破。始于银行业的个人信息泄露事件已蔓延至整个金融投资行业。有观点指出，利用人工智能实施的黑客攻击等网络攻击手段日趋复杂，而负责处理客户敏感金融信息的金融业应对措施却未能跟上。金融监督院院长 Lee Chanjin 表示，网络攻击正扩大至金融机构的非核心设施，并要求加强信息技术安全。
据金融投资业界28日消息，大信证券确认，3.849万名客户的个人信息和信用信息遭到泄露。公司方面表示，将逐一通知客户信息泄露一事，并计划按照相关法律法规和程序，对因信息泄露而遭受损失的客户进行赔偿。
大信证券于10月17日在投资委托业务的非面对面证券账户开设关联服务器上发现黑客异常访问迹象，随后封锁了用于攻击的互联网协议地址及绕过访问限制的互联网协议地址，并向监管部门报告。之后，公司于10月26日确认客户信息遭到泄露。
泄露信息包括▲客户姓名▲电子邮箱▲地址▲通信标识▲银行名称▲存取款账户号码▲大信证券综合账户号码▲手机号码，共8项。公司说明，其中存取款账户号码、大信证券综合账户号码和手机号码均经过加密。截至目前，尚未发现二次损害迹象，也未发现黑客非法访问核心业务系统的情况。
同日，加密资产交易所 Bithumb 也表示，公司内部移动系统遭黑客攻击，导致个人信息泄露。据推测，黑客攻击发生在前一天；Bithumb 已于发现事故当天向韩国互联网振兴院和个人信息保护委员会通报了安全事件。目前，据悉 Bithumb 正在分析信息泄露的准确范围，包括会员信息是否可能遭到泄露。
未来资产管理也确认发生黑客攻击，已着手对事故原因和影响范围等展开详细调查。不过，公司方面补充称，该系统并非面向个人客户提供服务，因此不涉及普通投资者信息。 未来资产管理相关人士表示：“目前已确认，泄露范围涉及使用部分业务系统的信息，未发生居民登记号码、护照号码、驾驶证号码、外国人登记号码等唯一识别信息以及敏感信息、个人信用信息泄露的情况。”
尤其是当天大信证券、Bithumb 和未来资产管理接连发生个人信息安全事件后，金融业界愈发警觉，认为除信用卡公司外，几乎整个行业都暴露在黑客攻击之下。此前银行业发生黑客攻击事件后，金融投资行业包括证券公司在内，已通过共享攻击互联网协议地址和攻击手法等信息并进行拦截，积极加强安全防护，但此次仍暴露出安全漏洞。
Lee Chanjin 当天在汝矣岛总部举行的银行控股公司董事会主席早餐座谈会上提及金融投资公司遭黑客攻击一事，再次强调信息技术安全的重要性。Lee Chanjin 指出，网络攻击手段正日趋复杂，并称：“随着人工智能被用于黑客攻击，安全漏洞将更容易被发现，多点同时发起的攻击也将成为常态。”他还强调：“董事会应树立这样的认识：信息技术安全是保护客户财产和信息、维护金融信任的核心工作，并应带头提升信息技术安全能力。”目前，金融监督院正派遣现场检查小组前往大信证券等机构，进一步了解这些金融机构遭受网络攻击的情况。
专家担心，此次个人信息泄露事件可能引发二次损害。他们警告称，客户敏感金融信息可能遭到滥用，进而引发冒充金融机构工作人员的贷款诈骗、网络钓鱼和短信钓鱼。也有越来越多的声音指出，金融监管部门和金融机构的应对措施不应仅停留在各家企业加强防护、恢复系统的层面。
东国大学国际信息保护研究生院教授 Hwang Seokjin 表示：“近期，伪装成正常访问的黑客攻击不断增加，企业需要花费很长时间才能查明是否遭到入侵以及损失规模。单纯增加防火墙或安全人员等应对方式存在局限，因此政府应制定指导方针，帮助民营部门通过模拟黑客攻击演练提升应对能力。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
