在针对金融业的外部网络攻击接连发生之际,未来资产证券也发生了因黑客攻击导致的大规模信息泄露事件。
未来资产证券7日表示,4日和5日,其移动网页手机认证登录服务及集团办公系统(mi-global)遭到外部攻击。
此次攻击导致未来资产证券3800余名客户的账户号码泄露。不过,公司方面表示,除账户号码外,账户持有人姓名、密码、余额明细等与金融交易直接相关的其他敏感信息均未泄露。
另一方面,公司内部内联网遭到攻击,导致大量员工信息泄露。据统计,包括离职人员和外包员工在内,共有3万5255名员工的个人信息遭到泄露。泄露信息包括姓名、员工编号、电子邮箱地址、手机号码以及加密后的密码等。经确认,居民身份证号码、护照号码、驾驶证号码、外国人登录号码等法定唯一识别信息及敏感信息不在泄露范围内。
未来资产证券在发现异常互联网协议地址的访问后,立即封锁了相关路径,并启动公司内部紧急响应机制。此外,该公司依照相关法律法规,立即向金融委员会、金融监督院和个人信息保护委员会等监管部门报告了此事。
未来资产证券相关人士表示:“这是一起外部人员未经正常授权查阅系统资料的侵害事件,没有发生恶意软件感染或信息系统服务中断。”该人士还称:“截至目前,尚未发现客户遭受经济损失;家庭交易系统、移动交易系统等主要服务均在正常运行。”
未来资产证券以共同代表Kim Miseop和Heo Seonho的名义发布公告称:“未能履行保护客户宝贵个人(信用)信息的责任,我们对此深表歉意。”公告还表示:“我们将仔细查明事故原因及信息泄露经过,制定周密的防范措施,杜绝类似事件再次发生。”
本报道由人工智能(AI)翻译技术生成。
版权所有 © 阿视亚经济。未经许可不得转载,禁止用于AI训练及使用。