據 Boannews 報導，韓國中小企業中央會 11 月 14 日在黃雨傘（노란우산）共濟官網發布致歉公告，表示 11 日發現官網遭外部異常存取，且部分會員個資有遭第三方查詢的跡象 [1]。可能外洩的資料包括姓名、身分證號（住民登錄號碼）前 7 碼、手機號碼、住家地址與電話、電子郵件及簡訊與郵件接收同意狀態，中央會稱身分證號後段以無法解密的方式加密，已封鎖攻擊所用 IP 並通報韓國網路振興院（KISA）[1][2]。現在該做什麼：中央會提醒會員不要回應冒充中央會或黃雨傘人員、要求匯款或貸款的電話與簡訊，也不要依電話或簡訊要求輸入或變更帳號密碼 [2]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
中進行中媒體報導
韓國小企業退休共濟「黃雨傘」官網遭異常存取，會員身分證號前碼與聯絡資料恐外洩
閱讀約 2 分鐘
- 揭露
- 2026年11月14日
- 發生
- 2026年11月11日
- 發布
- 2026年11月14日
- 最後更新
- 2026年11月14日
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據 Boannews 報導，中小企業中央會 11 月 14 日在黃雨傘官網發布致歉公告，指 11 日發現官網遭外部異常存取，並確認部分會員個資有遭第三方查詢的疑似跡象 [1]。Chosun Biz 報導，中央會在官網發布的公告標題為「個資外洩可能性及侵害事故」[2]。
可能外洩的資料
報導指出，可能外洩的個資包括姓名、身分證號前 7 碼、手機號碼、住家地址、住家電話、電子郵件，以及簡訊與電子郵件接收同意狀態；中央會表示身分證號其餘後段以無法解密的加密方式管理 [1][2]。黃雨傘於 2007 年成立，是協助小企業與小商工人因應歇業或年老準備退休金的共濟制度，現有約 192 萬名會員 [1][2]。
處置
中央會表示，察覺事故後已封鎖攻擊所用的 IP、強化資安政策，並已通報韓國網路振興院（KISA）[1][2]。中央會稱將迅速確認實際查詢情形與受害範圍，並採取防止再發的必要措施 [2]。
建議措施
中央會提醒，不要回應冒充中央會或黃雨傘人員要求金錢或貸款的電話與簡訊，也不要回應要求輸入或變更帳號、密碼的電話與簡訊 [1][2]。
參考來源
媒體報導2
- [1]보안뉴스 (Boannews)2026-11-14擷取日 2026-11-14已存檔 2026-11-14 sha256 a3096d5590e0
“14일 중소기업중앙회는 11일 노란우산 홈페이지에 대한 외부의 비정상적인 접근과 함께 일부 고객 개인정보의 제3자 조회 의심 정황을 확인했다며 사과글을 홈페이지에 게시했다.”
- [2]조선비즈 (Chosun Biz)2026-11-14擷取日 2026-11-14已存檔 2026-11-14 sha256 0bdcd1912616
“2007년 출범한 노란우산의 재적 가입자는 192만명이다.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。