南韓未來資產證券遭網絡攻擊 客戶及員工資料外洩

南韓證券公司--未來資產證券(Mirae Asset Securities)表示，公司系統遭到網絡攻擊，造成約3800名客戶的帳號，以及3萬5000名員工的個人資料外洩，當中包括在職員工、退休員工及外包人手。

事故發生於周三及周四，攻擊針對手機認證登入服務，以及公司內部系統「mi-global」，駭客透過外部網路位址(IP)，在未取得正常存取權限的情況下，連入公司系統，並瀏覽內部資料，包括客戶帳號，員工姓名、編號、電子郵件、手機號碼與加密後的密碼，不過住民登入號碼、護照號碼等敏感資訊並未流出。 公司已立即封鎖存取路徑，並向金融委員會、金融監督院及個人資訊保護委員會申報，目前尚未確認有任何金錢損失，主要系統及金融服務正常運作。

公司對於未能盡善保護客戶個人資訊的責任，向外界致歉，強調目前正調查事故原因及外洩經過，防止事件再次發生。

由上月底至本月初，未來資產集團旗下企業中，已接連有4間公司遭到網絡攻擊，分別為未來資產人壽、未來資產資產管理、Energy Infrastructure及未來資產證券。 金融監管機構日前已要求各企業加強網絡保安措施。