韩国金融保安院也被攻破……黑客攻击致金融公司信息外泄

信息保护评估系统遭攻击

金融公司员工个人信息等外泄

负责韩国金融业网络安全的金融保安院遭黑客攻击，导致金融公司员工的个人信息等外泄。金融监管部门认为，涉及金融公司安全的敏感信息并未泄露。

据金融监管部门11月10日介绍，金融保安院前一天确认部分信息因黑客攻击而泄露，并向金融委员会等部门报告。确认遭到攻击后，金融保安院立即采取切断系统访问等措施，金融监督院正在调查损失情况。

遭攻击的是金融保安院运营的“信息保护常态化评估支持系统”。该系统为金融公司安全水平评分服务提供行政事务支持，用于与外部会员公司交换资料。目前，该系统网站显示“因网站维护，服务器暂时停止运行”。

系统内保存的资料主要是金融公司的服务申请表及相关行政文件。据悉，泄露信息包括文件中记载的经办人员姓名、电话号码、电子邮箱地址等，其中部分内容此前已作脱敏处理。信息泄露的具体数量仍在核实中。

金融监管部门认为，金融公司的安全漏洞等敏感信息并未泄露。金融委员会一名相关人士表示：“该系统本来就不处理这类信息。据我们收到的报告，金融公司存在哪些安全漏洞等敏感信息并未泄露。”

不过，统筹金融业网络安全的金融保安院也未能防住黑客攻击，预计此事将引发不小波澜。金融委员会一名相关人士表示：“金融保安院是具有象征意义的机构，即便事故规模不大，发生事故本身也可能损害其公信力。我们已要求对整个系统重新检查，防止类似事件再次发生。”

李在妍 记者