韩国三家金融机构遭黑客入侵，约10万条信息外泄

10月28日，韩国三家金融公司相继报告数据泄露事件。加密货币交易所Bithumb表示，其内部移动系统遭到黑客攻击并导致个人信息泄露，目前正在调查是否涉及会员数据；券商大信证券透露约有3.8万条客户信息被泄露，并已采取紧急应对措施；资产管理公司未来资产全球投资也证实遭到黑客攻击，有关部门正在评估情况。

本月早些时候，韩国金融服务委员会（FSC）曾表示，包括银行在内的16家韩国金融公司遭遇了一波黑客攻击，迄今已造成约10万起数据泄露事件。韩国科技部和韩国互联网与安全局已敦促各网站运营商排查PHP漏洞。

三家机构披露泄露

三家机构的披露集中在同一天出现，但泄露的规模和环节各不相同。Bithumb 的泄露发生在其内部移动系统，公司称黑客攻击已导致个人信息外泄，目前仍在调查会员数据是否在受影响范围内，尚未给出涉及人数。

大信证券的表述相对具体，约 3.8 万条客户信息被泄露，公司表示已采取紧急应对措施，但未说明泄露信息的类型和发现时间。

截至报道发出时，暂未联系到这三家公司的发言人置评，因此三起事件之间是否存在关联、是否属于同一波攻击，均无公开说法。

监管机构此前的通报

在三家公司披露之前，韩国金融服务委员会（FSC）本月早些时候已就一轮针对金融业的攻击作出通报。

这一数字与三家机构此次披露的规模并不直接对应：大信证券的约 3.8 万条只是其中一部分，Bithumb 和未来资产全球投资的涉及数量尚未公布。FSC 的统计覆盖 16 家机构，说明受影响面超出目前公开点名的这三家。

从时间顺序看，监管机构的通报在前，个别机构的披露在后，三家公司在 10 月 28 日集中确认，使这轮攻击的受影响名单进一步具体化。

被点名的PHP漏洞

与事件相关的技术线索指向 PHP 漏洞。韩国科技部和韩国互联网与安全局已敦促各网站运营商排查该漏洞，来源描述其允许攻击者无需登录即可在服务器上运行恶意命令。

这一表述意味着攻击者可能在不持有任何账户凭据的情况下进入服务器，但来源并未说明该漏洞是否就是此次三家金融机构泄露事件的入口，也未说明排查范围是否覆盖金融公司。

监管部门的敦促对象是“各网站运营商”，属于面向更广泛站点的提醒，而非仅针对金融机构的处置要求。

事件影响与待解问题

目前公开的信息仍留下多处空白。Bithumb 的会员数据是否泄露、未来资产全球投资的受影响范围、三家公司泄露信息的类型，均无明确结论；三家公司的发言人也未就事件置评。

从行业层面看，FSC 通报的 16 家机构、约 10 万起泄露与此次三家公司的披露共同构成这轮攻击的已知轮廓，但各机构之间的数字如何汇总、是否还有未披露的受影响机构，来源未作说明。

在技术侧，PHP 漏洞的排查仍在推进，其与金融业泄露事件的关系有待确认。对于用户而言，目前可依据的信息仅限于各公司自行披露的规模与处置状态。

要点

• Bithumb内部移动系统遭黑客攻击，个人信息泄露
• 大信证券约3.8万条客户信息被泄露
• 未来资产全球投资证实遭黑客攻击，情况待评估
• FSC称16家韩国金融公司遭攻击，约10万起数据泄露
• 韩国有关部门敦促网站运营商排查PHP漏洞