收入金额证明等个人信息外泄……泄露规模仍在调查中
3月上市时曾承诺加强安全基础设施，但仍发生了事故
![[十字路口上的上市公司]Hanpass①遭黑客攻击致客户信息泄露……安全投资承诺成空谈](http://www.asiae.co.kr/news/img_view.htm?img=2026101515054062337_1792044340.png)
专注于海外汇款的金融科技企业Hanpass发生外部黑客攻击，导致客户个人信息泄露。提供海外汇款、电子钱包和预付卡等金融服务的企业发生客户重要个人信息外泄事件，引发了外界对其安全管理体系的担忧。
尤其是，Hanpass在韩国创业板市场上市时曾表示，将把部分公开发行募集资金用于加强信息安全和服务基础设施。然而，上市还不到一年便发生黑客攻击，预计客户信任也难免受到冲击。
11月3日，Hanpass在官网发布《关于个人信息泄露的通知及致歉声明》，公布了因外部黑客攻击导致客户信息泄露的事实。
据公司介绍，黑客攻击于11月1日上午4时38分左右开始。攻击者通过应用程序编程接口（API）从外部尝试未经授权的访问，公司确认在此过程中有部分客户的个人信息疑似外泄。公司确认存在异常访问可能，并首次向信息保护负责人报告的时间是当天上午10时。
Hanpass表示，根据安全监控公司的报告，自攻击开始后便采取措施封锁攻击者并分析日志。不过，从攻击开始到首次报告之间相隔了5个多小时。
泄露的信息包括收入金额证明、外国人登记事实证明等证件的原始文件。经确认，Hanpass移动端用户的姓名、国籍、电话号码、缴费信息（预付、后付）和地址等信息遭到外泄。公司称，除此之外的个人信息没有泄露。
不过，个人信息被查阅的确切时间和次数，以及攻击者是否截取了相关信息的屏幕画面或另行保存，目前尚未确认。Hanpass表示，正在与金融监督院等相关机构调查事件经过，因此难以公布具体情况。公司称，目前确认的泄露范围仅涉及Hanpass客户信息，尚未确认Hanpass Financial等其他关联公司的客户信息遭到泄露；泄露规模也仍在调查中。
Hanpass相关负责人表示：“事故发生后，我们立即封锁了未经授权的访问，并加强了防火墙和系统安全检查。我们还强化了应用程序编程接口（API）密钥认证等，已完成防止进一步损失的紧急措施，并向个人信息保护委员会、韩国互联网振兴院（KISA）、金融监督院等相关机构报案。”
Hanpass是一家成立于2017年的金融科技企业，同年取得金融委员会颁发的外汇兑换业务及小额海外汇款业务许可证。2018年推出移动海外汇款服务后，公司与西联汇款合作，提供覆盖200个国家和地区的海外汇款服务，逐步扩大业务范围。此后，公司取得电子支付结算代理业务（支付网关）以及预付电子支付手段发行与管理业务许可证，并进军移动钱包和预付卡业务。
近期，Hanpass不仅拓展海外汇款业务，还涉足面向外国人的招聘求职、出行服务和电商等领域，定位为面向外国人的综合生活金融平台。今年3月，公司在韩国创业板市场上市。
此次黑客事件引发市场对Hanpass安全体系的担忧。对于提供金融服务的企业而言，客户信息保护和安全系统所建立的信任是业务的根基。
此前，Hanpass在上市时曾提出计划，将部分公开发行募集资金用于加强信息安全和服务基础设施。然而，尽管改善了安全基础设施，仍未能阻止黑客攻击导致的个人信息泄露，预计市场的担忧将进一步加剧。
Hanpass相关负责人表示：“如果此次事故给客户造成实际损失，我们将依据相关规定和法律开展救济及赔偿程序。我们也将从头审视整个系统的安全体系，以保护客户信息。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
