摘要:韩国多家金融机构接连遭遇网络入侵事件。Bithumb内部系统遭未授权访问,Daishin Securities超3.8万名客户信息外泄,而Mirae Asset则确认无敏感数据泄露。监管机构已介入调查,凸显金融行业信息安全短板。

币圈界报道:
韩国主流交易所Bithumb遭遇内部系统入侵,客户资产暂未受波及
韩国知名加密货币交易平台Bithumb近日披露其员工使用的移动协作系统遭到外部非法访问。该系统独立于核心交易网络运行,公司正联合韩国互联网与安全局(KISA)及个人信息保护委员会展开全面调查,以确认是否存在客户数据外泄。
隔离系统遭侵入,客户资金安全仍处可控范围
10月27日,Bithumb发现其用于工作沟通与文件共享的移动端群组平台出现异常登录行为。由于该系统与主交易平台在物理和逻辑上完全隔离,目前尚无证据显示攻击者可越界访问用户账户或数字资产。
尽管如此,公司仍在排查内部通信记录与共享资料中是否包含客户身份信息。初步判断表明,部分员工资料可能已被获取,但具体影响范围仍在评估之中。
证券公司曝出大规模客户数据外泄,逾三万用户信息暴露
与此同时,另一家韩国金融机构Daishin Securities也陷入数据危机。10月17日,该公司检测到与在线开户流程相关的服务器存在可疑活动,后续调查显示,共计38,490名客户的姓名、电子邮箱及手机号码等敏感信息已被非法获取。
该公司已启动通知机制,向所有受影响用户发送警示信息,并配合监管机构开展溯源分析。此次事件成为近期韩国金融领域最严重的数据泄漏案例之一。
投资机构紧急封堵漏洞,暂未发现投资者数据外流
与前述两起事件不同,Mirae Asset Global Investments虽发现其部分网页系统遭受来自境外IP的异常请求,但经技术排查后确认,攻击未穿透至核心业务数据库。公司已立即切断相关入口并启用应急响应预案。
截至目前,该公司声明称未发现任何投资者个人资料或财务信息被窃取,整体影响局限在非关键系统层面。
金融监管机构全面介入,网络安全审查升级
韩国金融监督院已派遣专项调查小组前往涉事机构,重点审查事件成因、响应时效及合规执行情况。若发现违反《个人信息保护法》或《金融信息安全管理规定》的行为,将依法启动正式审计程序。
此前,金融监督院院长李赞镇曾在10月14日通报,今年已有16家国内金融机构遭遇不同程度的网络攻击。此次系列事件进一步印证了金融行业正面临日益严峻的数字威胁环境。
值得注意的是,Bithumb曾于今年2月发生重大操作失误——误将价值62万韩元的奖金发放为62万枚比特币,当时市值超过400亿美元。此事件虽非网络攻击所致,但暴露出其内部风控体系存在明显缺陷,再度引发公众对其安全治理能力的质疑。
当前三家机构的共性在于:均涉及外部攻击;差异则体现在数据泄露的实际范围——Daishin确认信息外泄,Bithumb仍在调查,而Mirae Asset则表示无敏感数据损失。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
