BlockBeats 消息,11 月 11 日,据韩联社报道,韩国金融委员会下属的金融安全专管机构金融安全院(FSI)信息保护常态化评估系统遭到黑客攻击,导致行政表格中包含的金融机构员工姓名、出生日期等约 300 条个人信息以及约 350 条掩码处理的联系方式泄露;攻击者通过频繁更换 IP 地址伪装正常访问实施渗透。
目前该系统已紧急停机断网并通报监管机构,官方确认未泄露金融消费者个人信用信息、系统架构图等敏感核心安全数据;尽管暂未波及客户隐私,但作为负责韩国金融安全监控与威胁应对的专职核心机构失守引发业界对全行业安全防线的广泛担忧,当局已下令展开全面审查并要求建立赔偿机制。
韩国金融安全院(FSI)的常态化评估系统被渗透,约300条金融机构员工姓名、出生日期及约350条掩码联系方式泄露,攻击者靠频繁更换IP伪装正常访问。FSI是金融委员会下属的金融安全专管机构,负责安全监控与威胁应对,其系统失守比泄露量更刺眼。10月28日Bithumb、未来资产资管、大信证券刚确认遭黑客攻击,金融监督院正调查,两周内监管侧再被突破,攻击面正从交易所用户数据转向监管评估、协同系统中的机构人员与访问链路。此次官方强调未泄露消费者信用信息和系统架构图,但行政表格中的员工身份信息与掩码联系方式已足够用于社工和供应链渗透;系统紧急停机断网、当局下令全面审查并要求建立赔偿机制,也延续去年Upbit事件后韩国推动无过错赔偿的监管方向。