韩国大信证券28日表示，经内部调查确认，共有38490名客户的个人信息遭到泄露。公司已就此事向客户致歉，并着手为受影响客户采取保护措施、制定防止事件重演的对策。
据公司披露，本月17日发现黑客对用于非面对面开立投资委托账户的关联服务器存在异常访问迹象，随即封锁了攻击者使用的IP地址及用于绕过访问限制的IP地址，并向监管部门报告，与金融安全院联合展开详细调查。
在排查6万余条伪装成正常服务的信号后，公司于26日确认泄露范围涉及8项信息：客户姓名、电子邮件、地址、通信ID、银行名称、存入/取出账户号码（加密）、大信证券综合账户号码（加密）以及手机号码（加密）。公司称，目前尚未发现客户因本次泄露遭受二次损害，黑客也未非法访问核心业务系统。
大信证券表示，将逐一告知信息泄露对象具体涉及的信息项目，如确认客户受到损害将迅速处理，并依照相关法律法规和程序进行赔偿。后续公司将强化相关服务器的访问控制以及异常迹象检测与拦截机制，并加强对外部关联系统安全漏洞的检查。
大信证券代表理事Jin Seunguk表示：“我们对此次个人信息泄露事件高度重视，并向各位客户深表歉意。我们将负责任地落实保护客户和防止事件再次发生所需的各项措施。”
💬 评论