负责管理金融公司信息安全的金融保安院遭到黑客攻击，导致48家金融公司约850件个人信息泄露。被攻击的系统在四年前的审计中已被指出存在信息泄露可能性，因此有批评称，作为金融安全专责机构，其应对过于松懈。
据金融保安院11日透露，9日下午3时许，黑客异常访问了支持金融公司安全评估的常时评估系统，确认发生信息泄露。泄露规模为48家金融公司提交给保安院的130余份文件，包含约200件个人信用信息同意书样本等行政表式、行政表式中所含姓名与出生日期等个人信息300余件，以及系统用户信息350余件。受害金融公司中不包括商业银行或大型证券公司，据悉部分保险公司已从保安院接到受害通知。
常时评估系统是3000余家机构提交个人信用信息保护实态检查结果、由金融保安院评估后发送至金融监督院的平台。问题在于，金融委员会早在2002年“金融创新支持基础设施构建及管理实态特别审计”中就已提出通过常时评估系统泄露信息的可能性。当时金融委员会指出，金融公司负责人可通过个人电脑等连接常时评估系统，“常时评估系统中的证明资料包含金融公司重要信息，若在外部暴露的终端上阅览，重要信息存在泄露可能”。批评指出，保安院在审计中早已被提示黑客风险，却疏于管理。
保安院在事故发生后，曾以“服务改版”为由仅发布检查公告，直至10日深夜才正式公布事故。保安院表示：“作为金融安全专门机构，本应维持高水平安全与信任，却让金融公司和国民担忧，对此深表歉意。”
洪锡浩记者•申武庆记者•朱贤宇记者 [email protected]、[email protected]、[email protected]
评论 (0)