韩国金融投资业连发黑客事件：大信证券3.85万客户信息泄露，未来资产与 Bithumb 遭未授权访问

韩国金融投资行业近期接连发生黑客攻击事件。大信证券披露约3.85万名客户的个人信息遭泄露，未来资产管理公司与数字资产交易所Bithumb也相继确认系统存在外部未经授权访问，相关调查仍在进行。

大信证券称，事件源于用于非面对面开立证券账户的服务器出现异常访问迹象，公司已封禁相关IP并向监管部门报告；Bithumb的泄露信息目前以员工数据为主，但未排除涉及用户信息。

三起事件接连曝光

韩国金融投资行业在短时间内接连出现网络安全事件。三起事件涉及证券、资产管理和数字资产交易等不同业务领域，相关调查均在进行中。

有金融投资行业相关人士表示，业内也听到其他金融机构遭受攻击的消息，后续不排除还会确认更多受害案例。这一说法显示，目前已公开的事件可能并非全部。

大信证券于28日表示，经内部调查，共有约3.85万人（38490名）客户的个人信息遭泄露。公司称，事件源于17日在用于非面对面开立证券账户的相关服务器上发现黑客异常访问迹象。

发现异常后，大信证券封禁了攻击所使用的IP及相关异常接入地址，并向金融监管部门报告，随后联合韩国金融安全院调查受影响范围。公司对约10天内约6万条伪装成正常服务的访问记录进行了全面排查，最终确认了泄露信息的范围。

大信证券表示，截至目前尚未发现客户出现二次损失，也未发现针对核心业务系统的非法访问迹象。

大信证券确认，此次泄露信息共涉及8项，包括客户姓名、电子邮箱、地址、通信ID、银行名称、出入金账户号码、大信证券综合账户号码及手机号码等。

其中，出入金账户号码、大信证券综合账户号码和手机号码均处于加密状态。公司未说明其余项目的加密或存储状态。

数字资产交易所Bithumb遭遇的是针对内部移动办公系统的黑客攻击。Bithumb表示，27日发现公司内部移动协同办公系统出现外部未经授权的异常访问，并由此导致个人信息泄露。该系统主要用于员工通过手机处理公司内部业务。

目前来看，泄露信息以员工相关数据为主，但Bithumb并未排除涉及用户信息的可能性，正在进一步分析准确的泄露范围和规模。确认事件后，Bithumb已向韩国互联网振兴院（KISA）和个人信息保护委员会报备，并同步调查攻击主体及具体入侵方式。

未来资产管理公司近日也遭遇外部黑客攻击，目前正核查具体受影响范围及入侵经过。公司相关人士表示，“目前看似存在外部访问”，初步判断与部分内部系统有关，公司正在进一步确认详细情况。截至目前，实际受影响范围以及是否发生客户或员工信息泄露等具体损失尚未最终确认。

同属未来资产集团的未来资产人寿保险公司近期也发生个人信息泄露事件。该公司已于26日确认客户信息泄露，韩国金融监督院随即启动现场检查，以核查事故内容及应对体系。

从已披露的情况看，三起事件的发现方式和受影响系统各不相同：大信证券涉及账户开立服务器，Bithumb涉及内部移动协同办公系统，未来资产管理公司则指向部分内部系统。三家公司均表示调查仍在进行，损失范围有待最终确认。

在监管层面，大信证券已向金融监管部门报告并联合韩国金融安全院调查，Bithumb向韩国互联网振兴院和个人信息保护委员会报备，未来资产人寿则面临金融监督院的现场检查。

行业人士提到其他金融机构也可能遭受攻击，后续是否出现更多受害案例尚待观察。已确认事件中，客户信息是否被进一步利用、攻击主体和入侵方式等问题，均有待各公司调查结果公布。