韓國 KB Capital 車輛租賃管理系統遭入侵，1,811 名客戶與合作夥伴員工個資外洩

據保安新聞報導，KB Capital 公告指出其「汽車租賃資產管理系統」於 11 月 10 日遭惡意攻擊，確認客戶、協力廠商與員工共 1,811 人的個人資料外洩，其中一般客戶 20 人，公司稱該系統與金融交易無關 ^[1]。據 Yonhap Infomax 報導，KB Capital 是在處理該系統伺服器負載問題時，發現來自多個韓國國內 IP 位址的可疑存取痕跡，隨即關閉系統與伺服器阻斷存取路徑，並向金融主管機關通報 ^[2]。受影響者可在 KB Capital 官網「個資外洩與否查詢」選單確認自身外洩項目，並避免點擊冒充身分驗證的不明簡訊網址，也不要應冒充 KB Capital 或快遞業者的聯繫輸入個人或金融資訊 ^[1]。

KB Capital 一般客戶 20 人（姓名、出生日期、手機號碼、地址、車牌號碼），以及協力廠商員工與 KB Capital 員工 1,791 人（使用者帳號、姓名、手機與電話號碼、部門、公司名稱、職稱）^[1]

1. 到 KB Capital 官網「個資外洩與否查詢」選單確認自身外洩項目 ^[1]。
2. 不要點擊冒充身分驗證、來源不明的簡訊網址 ^[1]。
3. 接到冒充 KB Capital 或快遞業者的聯繫時，不要應其要求輸入個人或金融資訊 ^[1]。