韩国未来资产生命保险26日通过官网公告称,公司25日发现部分系统出现异常,并获悉发生网络侵入事件,经与外部专业机构共同调查,于当天凌晨确认个人信息遭到泄露。这是保险业首次确认遭受黑客攻击。
据披露,此次攻击发生在客户投保申请系统和官网的部分区域,实际泄露信息的范围仍在调查中。金融监督院已启动现场检查,将核实受损规模、事故经过以及是否造成消费者损失。
事件经过
未来资产生命保险26日通过官网发布公告,披露了此次网络侵入事件的时间线。
公司随后与外部专业机构共同展开调查,于26日凌晨确认客户个人信息遭到泄露。从发现系统异常到确认信息泄露,间隔约一天。
这一说明将事故范围指向与客户投保直接相关的业务环节,而非公司全部系统。
未来资产生命保险在公告中表示,对于此次事故给客户带来的担忧深表歉意,并将尽最大努力保护客户信息、把损失降至最低,恢复客户的安全感与信任。

泄露范围与应对
关于实际泄露信息的范围,公司表示仍在调查之中,具体的受影响对象和泄露信息项目尚未查明。这意味着目前尚无法确认有多少客户、哪些类别的个人信息受到影响。
在获悉个人信息泄露后,公司启动了应急响应机制,并采取屏蔽攻击方互联网协议地址(IP)等措施,以加强保护客户信息的安全防护。
为防止损失进一步扩大,公司目前已关闭官网。官网是公司此前发布事件公告的渠道,关闭后客户获取公司信息的途径相应受限。
公司同时表示,正与外部专业机构合作推进调查,后续将查明具体受影响对象与泄露信息项目。截至公告发布时,公司未公布受影响客户的数量。
监管介入
现场检查的启动时点紧接公司确认信息泄露之后。监管方面关注的重点包括损失规模、事件经过和消费者损失三个层面。
目前金融监督院尚未公布检查结果,也未披露是否将对公司采取进一步措施。公司方面则表示正在配合调查并推进应急处置。
行业影响
此前保险业内尚未有过经确认的黑客攻击事件记录,此次事故因此受到关注。
此次事件涉及客户投保申请系统,而投保环节通常需要客户提交个人信用信息。公司已确认客户个人信用信息泄露,但泄露的具体项目与规模仍待调查。
在调查结果公布前,事故的完整影响范围、客户损失情况以及后续处置安排均未确定。金融监督院的现场检查结果将成为判断此次事件影响的重要依据。
要点
- 未来资产生命保险25日发现系统异常
- 公司确认客户个人信息遭泄露
- 攻击涉及投保申请系统和官网部分区域
- 金融监督院已启动现场检查
- 公司已关闭官网并屏蔽攻击方IP

正在读取登录状态…
暂无讨论,说说你的看法吧