管理南韓「年金基金投資池」約 88 兆韓元中約 38 兆韓元的主辦運用機構未來資產資產運用，其業務網站上月遭駭 [1]。駭客以逐一更換會員編號持續查詢的基本手法，取出 331 名用戶的帳號、姓名與電子郵件，以及資料室中的市場資訊、教育資料與去年全權委託型基金的每日收益率，公司內部系統另有 2,281 名海內外員工個資外洩 [1]。政府與公司表示該網站僅供資訊提供，不影響實際基金運用，而該公司在遭駭兩週前向金融監督院回報的自主資安檢查 12 項皆無問題 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
中監控中媒體報導
南韓政府基金投資池主管機構未來資產資產運用網站遭逐號查詢入侵，用戶與員工個資外流
閱讀約 1 分鐘
- 揭露
- 2026年11月11日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
- SBS 披露未來資產資產運用網站遭駭[1]
技術細節
修復指引
廠商建議
- 1提防釣魚並變更密碼 mitigate[1]
相關用戶與員工提防利用外洩資料的釣魚郵件，並變更網站密碼。
參考來源
媒體報導1
- [1]SBS2026-11-11擷取日 2026-11-11已存檔 2026-11-12 sha256 af49d076b7b0
“해커들은 회원 번호를 하나씩 바꿔 넣으면서 계속 조회하는 기초적인 수법을 썼는데도 보안망이 뚫렸습니다.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。