跳至正文
地区亚太

中II 网络战与关键基础设施2026年11月7日, 星期六

韩国头部券商未来资产也通报数据泄露

11月7日,未来资产证券(Mirae Asset Securities)宣布,11月4–5日的未授权访问导致约3.9万人信息泄露。据金融监管部门统计,9月30日以来已有37家金融公司发生40起事件。

首尔位置

据公司声明,攻击者11月4日进入移动网页的手机验证登录服务,11月5日进入内部公文系统。据IANS 11月8日援引韩联社的报道,约3800名客户的账号泄露。同一报道称,超过3.5万名在职和离职员工及外包人员的姓名、工号、电子邮件、电话和密码被窃取。The Layman Security的汇总给出的数字是35255人;公司称密码经过加密保存,但没有说明加密方式。

未来资产已向金融委员会(FSC)、金融监督院(FSS)和个人信息保护委员会3个机构报告。不到2周内,集团内已有4家公司受到影响;未来资产生命保险10月26日曾通报数据泄露。大信证券也在10月28日宣布,38490名客户的信息泄露。

据FSC数据,9月30日以来37家公司报告了40起事件,约47万条记录泄露,被盗资金估计约10亿韩元。监管部门已对约580家公司启动安全审查。截至11月8日,攻击者身份和入侵方式尚未公布;把事件归咎于朝鲜的官方认定无法核实。10亿韩元损失由网络保险赔付还是由资产负债表承担,也没有公开数据。

Talay 研判

结论

未来资产的泄露表明,韩国金融业这波事件并不局限于小机构。37家公司40起事件,加上同一集团4家公司受害,可能指向共同的入侵点;这一关联尚未得到证实。最可能的走向是,涉及580家公司的审查在12月转化为有约束力的监管要求。

可能影响

  • 韩国金融监管负面1至6个月

    580家公司的审查若发现违法情况,将转为正式检查和处罚;券商的合规成本上升。

  • 网络保险负面1至6个月

    40起事件集中在同一时期,可能使韩国金融机构续保时的网络保险条件收紧;承保数据未公开。

  • 客户信任负面数周内

    3800个账号泄露,增加了网络钓鱼和账户盗用的第二波风险。

可能情形(按概率排序)

  1. 1
    审查转为正式检查55%

    FSC和FSS在580家公司的审查中发现问题,宣布正式检查和额外安全要求。

    观察指标: FSC的审查结果和正式检查公告

  2. 2
    浪潮持续,新泄露出现30%

    11月内在40起事件之外,又有券商和保险公司通报泄露。

    观察指标: FSC最新的事件和记录数量

  3. 3
    找到共同源头15%

    调查显示事件来自同一供应商或同一漏洞,责任转向供应商。

    观察指标: 未来资产和FSS关于入侵方式的说明

概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。

市场反应

受影响的指标

  • 信息泄露人数▼ 约3.9万
  • 行业事件数▼ 40

来源

  1. The Hans India(IANS/韩联社)— 未来资产证券3.9万人个人信息泄露
  2. The Layman Security — 未来资产数据泄露:3800个账户、35255名员工信息外泄
分享