新韓銀行約2.5萬名客戶的貸款申請資料外洩,其中包括66筆身分證字號及97筆連結資訊(CI)。
新韓銀行表示,未經授權的外部人士自上月29日至30日凌晨期間,存取部分服務並竊取資料。外洩資訊還包括姓名、電話號碼,以及貸款申請過程中輸入或計算出的年收入與貸款額度等。首爾經濟報導,資料疑似從貸款相關網路查詢服務外洩;核心存款與轉帳系統是否遭入侵,目前尚未確認。
金融監督院已展開現場檢查,調查事故經過、入侵途徑,以及外洩資料的種類與規模。新韓銀行已封鎖外部IP的存取,並停止相關服務。銀行也表示,若確認客戶蒙受金錢損失,將全額賠償。
被推測與攻擊有關的伺服器HTML標題中,發現一段疑似與AI滲透測試工具相關的字串。韓聯社報導,資安業界認為,這段字串可能與中國語系開源工具「ARTEX」有關。不過,僅憑發現字串,尚無法確認該工具實際用於此次攻擊。
留言 0