跳至正文
地区亚太

中II 网络战与关键基础设施2026年10月28日, 星期三

韩国又有3家金融机构报告数据泄露,总统府紧急开会

大信证券、未来资产环球投资和加密货币交易所Bithumb 10月28日分别报告,客户数据在各自遭受的攻击中泄露。大信证券有38,490名客户的姓名、电子邮件和电话号码被窃取;总统府当天召开了紧急会议。

首尔位置

据Korea JoongAng Daily 10月28日援引韩联社的报道,大信证券在1周前发现了攻击者未经授权访问的痕迹。泄露的信息包括38,490名客户的姓名、电子邮件地址和手机号码。大信证券已通知客户,并表示如造成损失,将依法赔偿。在The Star 10月28日刊发的路透社报道中,这一数字约为38,000。

据路透社报道,Bithumb的公司内部移动系统遭到入侵,个人信息外泄;截至10月28日,交易所仍在调查会员数据是否也已流出。金融监管机构10月28日开始调查未来资产,受影响的客户人数没有公布。路透社10月28日未能立即联系上3家公司的发言人。

总统府10月28日召开紧急会议,由负责国家安全的第三副室长Song Ki-ho主持,金融委员会(FSC)官员出席。会议旨在评估损失的全部规模,并讨论防止新损失的措施。金融委员会10月初曾表示,这波攻击已波及包括银行在内的16家金融机构,造成约100,000条数据泄露。

科学部和韩国互联网振兴院(KISA)呼吁网站运营方排查PHP漏洞,这类漏洞允许攻击者无需登录即可在服务器上执行命令。截至10月28日,3起新泄露事件的攻击手法和攻击者身份都没有公布;无法核实这些事件是否与10月初那波攻击出自同一攻击者。

Talay 研判

结论

事件升级到总统府层面,说明10月初被认为只涉及16家机构的攻击浪潮,已经蔓延到证券公司和加密货币交易所。攻击者和手法都没有公布,因此尚不清楚这是单一攻击行动,还是多个攻击者利用了同一个PHP漏洞。最可能的走向是,金融委员会在全行业收紧强制检查和报告规则。

可能影响

  • 韩国证券公司负面1至6个月

    大信证券的赔偿承诺和可能的监管检查,会提高证券公司在合规和安全方面的支出。

  • 加密货币交易所负面数周内

    Bithumb内部系统遭到入侵,会给交易所面临的监管和客户信任带来负面影响。

  • 地区网络政策不确定1至6个月

    与日本GMO攻击浪潮发生在同一周,会促使两国金融监管机构更快地把注意力放到PHP和外包服务器上。

可能情形(按概率排序)

  1. 1
    全行业强制检查50%

    金融委员会和总统府要求金融机构开展PHP和外部访问检查,并实行快速报告义务。

    观察指标: 紧急会议后金融委员会公布的检查或报告规则

  2. 2
    泄露名单变长35%

    未来几周有新的机构报告泄露,受攻击机构数量超过19家。

    观察指标: 新的金融机构泄露报告和金融委员会更新的机构数量

  3. 3
    事件影响有限15%

    3起泄露仍是彼此独立的小事件,11月没有新的报告。

    观察指标: 整个11月没有新的泄露报告

概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。

市场反应

受影响的指标

  • 大信证券泄露记录▼ 38,490
  • 10月受攻击机构▼ 16+3

来源

  1. Korea JoongAng Daily — Daishin, Mirae Asset and Bithumb report customer data breaches in South Korea
  2. Korea JoongAng Daily — South Korea holds emergency meeting after financial firms suffer hacking breaches
  3. The Star (Reuters) — Three South Korean financial firms including Bithumb report data breaches, Yonhap says
分享