韩国金融数据泄露扩至16家公司

据亚洲日报（Aju Press）10月14日报道，遭入侵的公司包括新韩、KB国民、BNK釜山和韩亚等银行，以及4家储蓄银行。泄露的字段包括姓名、联系方式、居民登记号和电子邮箱。委员会没有发现可直接用于盗刷的账户或卡号。报道指出，随着各公司按与攻击相关的IP地址排查系统，这一数字可能还会上升。

据首尔经济（Seoul Economic Daily）10月15日报道，新增的5家公司包括KDB Capital、支付公司Brightfix和两家加密货币交易所。KDB Capital于10月12日发现未经授权的访问，848名客户的数据外泄。Prabang交易所有20名用户的联系方式和地址泄露。DB储蓄银行则表示已拦截攻击，没有客户数据外泄。

委员会在10月14日的第二次紧急会议上公布了12项检查清单的结果。在报告存在缺陷的130家公司中，最常见的问题是安全补丁未及时更新、系统已停止支持、缺少全天候监控，以及部分对外开放的关键服务没有多因素认证。大型公司的漏洞检查将从每年一次改为至少两次。攻击中是否使用了人工智能，目前仍在调查。