中II 网络战与关键基础设施2026年10月28日, 星期三
韩国又有3家金融机构报告数据泄露,总统府紧急开会
大信证券、未来资产环球投资和加密货币交易所Bithumb 10月28日分别报告,客户数据在各自遭受的攻击中泄露。大信证券有38,490名客户的姓名、电子邮件和电话号码被窃取;总统府当天召开了紧急会议。
据Korea JoongAng Daily 10月28日援引韩联社的报道,大信证券在1周前发现了攻击者未经授权访问的痕迹。泄露的信息包括38,490名客户的姓名、电子邮件地址和手机号码。大信证券已通知客户,并表示如造成损失,将依法赔偿。在The Star 10月28日刊发的路透社报道中,这一数字约为38,000。
据路透社报道,Bithumb的公司内部移动系统遭到入侵,个人信息外泄;截至10月28日,交易所仍在调查会员数据是否也已流出。金融监管机构10月28日开始调查未来资产,受影响的客户人数没有公布。路透社10月28日未能立即联系上3家公司的发言人。
总统府10月28日召开紧急会议,由负责国家安全的第三副室长Song Ki-ho主持,金融委员会(FSC)官员出席。会议旨在评估损失的全部规模,并讨论防止新损失的措施。金融委员会10月初曾表示,这波攻击已波及包括银行在内的16家金融机构,造成约100,000条数据泄露。
科学部和韩国互联网振兴院(KISA)呼吁网站运营方排查PHP漏洞,这类漏洞允许攻击者无需登录即可在服务器上执行命令。截至10月28日,3起新泄露事件的攻击手法和攻击者身份都没有公布;无法核实这些事件是否与10月初那波攻击出自同一攻击者。
Talay 研判
结论
事件升级到总统府层面,说明10月初被认为只涉及16家机构的攻击浪潮,已经蔓延到证券公司和加密货币交易所。攻击者和手法都没有公布,因此尚不清楚这是单一攻击行动,还是多个攻击者利用了同一个PHP漏洞。最可能的走向是,金融委员会在全行业收紧强制检查和报告规则。
可能影响
- 韩国证券公司负面1至6个月
大信证券的赔偿承诺和可能的监管检查,会提高证券公司在合规和安全方面的支出。
- 加密货币交易所负面数周内
Bithumb内部系统遭到入侵,会给交易所面临的监管和客户信任带来负面影响。
- 地区网络政策不确定1至6个月
与日本GMO攻击浪潮发生在同一周,会促使两国金融监管机构更快地把注意力放到PHP和外包服务器上。
可能情形(按概率排序)
- 1全行业强制检查50%
金融委员会和总统府要求金融机构开展PHP和外部访问检查,并实行快速报告义务。
观察指标: 紧急会议后金融委员会公布的检查或报告规则
- 2泄露名单变长35%
未来几周有新的机构报告泄露,受攻击机构数量超过19家。
观察指标: 新的金融机构泄露报告和金融委员会更新的机构数量
- 3事件影响有限15%
3起泄露仍是彼此独立的小事件,11月没有新的报告。
观察指标: 整个11月没有新的泄露报告
概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 大信证券泄露记录▼ 38,490
- 10月受攻击机构▼ 16+3
来源
- Korea JoongAng Daily — Daishin, Mirae Asset and Bithumb report customer data breaches in South Korea
- Korea JoongAng Daily — South Korea holds emergency meeting after financial firms suffer hacking breaches
- The Star (Reuters) — Three South Korean financial firms including Bithumb report data breaches, Yonhap says