韓國金融保安院評估系統遭偽造金管帳號入侵，48 家金融業者提交檔案外流

發生什麼

KBS 引述金融當局說法報導，金融保安院於 11 月 9 日確認因駭客攻擊導致部分資訊外流，隨即緊急封鎖並向金融委員會等機關通報，遭入侵的是用來評估金融業者是否妥善管理資安的資訊保護常時評價支援系統 ^[3]。韓聯社報導該院於 9 日下午 2 時 19 分左右偵測到異常存取並封鎖服務，攻擊者當天下午 1 至 2 時集中攻擊，期間切換數百個 IP 以掩飾異常 ^[1]。

入侵手法

韓聯社報導，攻擊者利用金融保安院權限核准系統的漏洞，建立具金融監督院權限的假帳號登入後查詢並下載資料 ^[1]。보안뉴스 引述該院人員說法，金融監督院的帳密並未外洩，業界流傳經由簡訊驗證失效時的臨時頁面入侵的說法仍待調查，確切入侵途徑尚未確定 ^[2]。

影響範圍

韓聯社報導目前推估 48 家金融業者的 130 多個檔案外流，內容包括個人信用資訊同意書範本等約 200 份行政表單、表單中約 300 筆姓名與出生日期等個資，以及約 350 筆遮罩過的系統使用者資訊，受害業者不含大型金融業者 ^[1]。보안뉴스 指部分小型金融業者曾上傳未遮罩的資料，因此部分個資可能以明文外流，但該院表示外流資料不含系統架構圖、資安資訊與身分證號 ^[2]。

後續處置

韓聯社報導金融保安院已委託警方追查 IP，警察廳網路搜查隊已展開調查，金融委員會與金融監督院也派員進駐檢查 ^[1]。데일리시큐 報導，該院表示會先聯繫確認內部資料外流的業者，個資外流部分則另行統一通知 ^[4]。