中II 网络战与关键基础设施2026年11月7日, 星期六
韩国头部券商未来资产也通报数据泄露
11月7日,未来资产证券(Mirae Asset Securities)宣布,11月4–5日的未授权访问导致约3.9万人信息泄露。据金融监管部门统计,9月30日以来已有37家金融公司发生40起事件。
据公司声明,攻击者11月4日进入移动网页的手机验证登录服务,11月5日进入内部公文系统。据IANS 11月8日援引韩联社的报道,约3800名客户的账号泄露。同一报道称,超过3.5万名在职和离职员工及外包人员的姓名、工号、电子邮件、电话和密码被窃取。The Layman Security的汇总给出的数字是35255人;公司称密码经过加密保存,但没有说明加密方式。
未来资产已向金融委员会(FSC)、金融监督院(FSS)和个人信息保护委员会3个机构报告。不到2周内,集团内已有4家公司受到影响;未来资产生命保险10月26日曾通报数据泄露。大信证券也在10月28日宣布,38490名客户的信息泄露。
据FSC数据,9月30日以来37家公司报告了40起事件,约47万条记录泄露,被盗资金估计约10亿韩元。监管部门已对约580家公司启动安全审查。截至11月8日,攻击者身份和入侵方式尚未公布;把事件归咎于朝鲜的官方认定无法核实。10亿韩元损失由网络保险赔付还是由资产负债表承担,也没有公开数据。
Talay 研判
结论
未来资产的泄露表明,韩国金融业这波事件并不局限于小机构。37家公司40起事件,加上同一集团4家公司受害,可能指向共同的入侵点;这一关联尚未得到证实。最可能的走向是,涉及580家公司的审查在12月转化为有约束力的监管要求。
可能影响
- 韩国金融监管负面1至6个月
580家公司的审查若发现违法情况,将转为正式检查和处罚;券商的合规成本上升。
- 网络保险负面1至6个月
40起事件集中在同一时期,可能使韩国金融机构续保时的网络保险条件收紧;承保数据未公开。
- 客户信任负面数周内
3800个账号泄露,增加了网络钓鱼和账户盗用的第二波风险。
可能情形(按概率排序)
- 1审查转为正式检查55%
FSC和FSS在580家公司的审查中发现问题,宣布正式检查和额外安全要求。
观察指标: FSC的审查结果和正式检查公告
- 2浪潮持续,新泄露出现30%
11月内在40起事件之外,又有券商和保险公司通报泄露。
观察指标: FSC最新的事件和记录数量
- 3找到共同源头15%
调查显示事件来自同一供应商或同一漏洞,责任转向供应商。
观察指标: 未来资产和FSS关于入侵方式的说明
概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 信息泄露人数▼ 约3.9万
- 行业事件数▼ 40