據保安新聞報導，KB Capital 公告指出其「汽車租賃資產管理系統」於 11 月 10 日遭惡意攻擊，確認客戶、協力廠商與員工共 1,811 人的個人資料外洩，其中一般客戶 20 人，公司稱該系統與金融交易無關 [1]。據 Yonhap Infomax 報導，KB Capital 是在處理該系統伺服器負載問題時，發現來自多個韓國國內 IP 位址的可疑存取痕跡，隨即關閉系統與伺服器阻斷存取路徑，並向金融主管機關通報 [2]。受影響者可在 KB Capital 官網「個資外洩與否查詢」選單確認自身外洩項目，並避免點擊冒充身分驗證的不明簡訊網址，也不要應冒充 KB Capital 或快遞業者的聯繫輸入個人或金融資訊 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
中進行中媒體報導
韓國 KB Capital 車輛租賃管理系統遭入侵，1,811 名客戶與合作夥伴員工個資外洩
閱讀約 2 分鐘
- 揭露
- 2026年11月12日
- 發布
- 2026年11月13日
- 最後更新
- 2026年11月13日
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據保安新聞報導，KB Capital 於 11 月 13 日公告，11 月 10 日確認因惡意攻擊導致客戶、協力廠商與員工個資外洩；外洩發生於「汽車租賃資產管理系統」，公司說明該系統與金融交易無關 [1]。據 Yonhap Infomax 報導，該公司是在處理此內部系統的伺服器負載問題時，發現來自多個韓國國內 IP 位址的可疑存取痕跡 [2]。
外洩範圍
據保安新聞報導，目前掌握的外洩人數共 1,811 人，其中一般客戶 20 人，其餘 1,791 人為協力廠商員工與 KB Capital 員工；客戶最多外洩姓名、出生日期、手機號碼、地址與車牌號碼 5 項，協力廠商與員工最多外洩使用者帳號、姓名、手機號碼、電話號碼、部門、公司名稱與職稱 7 項 [1]。
應變
據保安新聞報導，KB Capital 在得知外洩後立即停止系統與伺服器以阻斷外部存取路徑，加強異常存取監控等防護，並表示若確認因此次外洩造成損失將全額賠償 [1]。據 Yonhap Infomax 報導，公司也已向金融主管機關通報 [2]。
修復指引
參考來源
媒體報導2
- [1]보안뉴스2026-11-13擷取日 2026-11-13已存檔 2026-11-13 sha256 cebc5772504b
“KB캐피탈은 악의적 공격으로 10일 고객과 협력사, 임직원의 개인정보가 유출된 사실을 확인했다고 13일 공지했다.”
- [2]Yonhap Infomax2026-11-13擷取日 2026-11-13已存檔 2026-11-13 sha256 d96d04ac106c
“KB Capital discovered the breach on the 10th while addressing a server load issue in its internal vehicle lease asset management system, when it detected suspicious access traces from multiple domestic IP addresses.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。