南韓金融保安院評估網站疑遭黑客入侵 數百筆行政及員工資料外洩

南韓金融委員會轄下專責金融業網絡安全防護的機構——「南韓金融保安院」（Financial Security Institute，FSI），其營運的「信息保護常態化評估支持系統」網站，日前驚傳遭黑客入侵。市場消息指出，是次網絡攻擊導致部分行政文件及金融機構員工資料外洩，引起業界對金融資安的廣泛關注。 據悉，事件發生於本週較早時。金融保安院在發現系統異常後，已即時採取應變措施，迅速封鎖涉事系統的存取權限，並向金融委員會及韓國互聯網振興院（KISA）通報。南韓金融監督院（Financial Supervisory Service，FSS）亦已介入調查，以全面釐清事故原因及評估潛在損失範圍。 金融保安院最新確認，是次外洩資料主要包括約200份個人信用資訊同意書範本等行政表單。這些表單內含約300筆個人資料，當中包括姓名與出生日期。此外，另有約350筆經遮蔽處理的系統使用者資料亦告外洩，內容涉及姓名、手機號碼和電郵地址等，受影響人士主要為負責金融機構資安評估的職員。 該機構強調，是次外洩內容不涉及金融機構的系統架構圖、安全漏洞等核心保安資料，亦未影響到一般金融客户的個人信用及交易資訊。金融保安院並承諾，若事件最終導致二次損害，將會積極提供賠償。 事件凸顯南韓金融圈近年來面對日益嚴峻的網絡安全挑戰。資料顯示，金融保安院今年已對約3,000家金融企業進行資訊保護評估。然而，自去年9月底以來，南韓共有37家金融機構呈報40宗安全事故，累計逾47萬筆紀錄受影響，情況令人憂慮。 鑑於網絡攻擊頻繁，南韓總統李在明早前曾指出，部分黑客攻擊個案顯示人工智能（AI）有參與跡象，因此要求當局加緊制定應對AI時代的網絡安全對策，以強化國家及企業的防禦能力。