韩国金融安全院遭黑客攻击，超过 850 条记录泄露

IT之家 11 月 12 日消息，据韩媒 The Elec 报道，韩国金融安全院（Financial Security Institute，FSI）于 11 月 10 日通报公司于 10 月 9 日发生数据泄露事件，超过 850 条记录遭黑客窃取。

IT之家参考通报获悉，韩国金融安全院于 11 月 9 日下午 3 时左右，在内部安全监控过程中发现信息安全持续评估系统遭到外部未经授权访问。发现异常后，韩国金融安全院立即切断相关系统的外部访问，并采取紧急安全措施，同时向韩国金融服务委员会（FSC）和韩国互联网振兴院（KISA）报告事件。

此次事件共涉及约 850 条记录，其中包括约 200 份行政文件、300 多条个人信息记录以及 350 多条系统用户记录。用户信息涉及姓名、手机号码和电子邮箱地址。韩国金融安全院表示，其中姓名和手机号码均经过脱敏处理。

一名该机构负责人表示，目前正在详细调查事件原因及实际影响范围，因此最终受影响记录数量仍可能发生变化。韩国金融安全院称，此次泄露的信息不涉及金融机构系统架构图、韩国居民登记号码以及个人信用信息等敏感数据。

外泄的资料主要是“行政类文件”，包括宣传活动信息发送记录及相关同意书等。该机构进一步强调，此次遭到入侵的系统并不收集漏洞分析、评估结果等安全相关信息，也不负责处理普通银行客户的金融交易。

目前，涉事网站已经暂时关闭。韩国金融安全院已向相关金融机构通报此次数据泄露事件，并计划通知个人信息遭到泄露的用户，说明事件情况及防范二次损害的措施。该机构还承诺，如果后续发生由此次事件引发的二次损害，将积极提供相应赔偿。