韩国金融安全院遭遇网络攻击，导致数百条员工记录以及数十家金融公司的文件泄露，而不到两周前，加密货币交易所Bithumb刚刚报告了另一起安全漏洞事件。
摘要
- 韩国金融安全院遭遇网络攻击，导致约300条个人信息记录泄露，这些记录主要属于金融机构员工。
- 据报道，黑客冒充金融监管机构人员，并利用身份验证漏洞获取了与数十家金融公司相关的文件。
- 金融监管机构和警方已对此次泄露事件展开调查，同时该院已封锁了对受影响系统的访问。
- 此次事件发生之前，加密货币交易所Bithumb于10月发生了另一起安全漏洞事件，以及11月一起黑客威胁导致GOPAX暂停交易和提现。
据《朝鲜日报》11月11日报道，攻击者冒充金融监督院（FSS）的一名官员，并利用身份验证系统的弱点，未经授权访问了该院的记录。
该院负责帮助保护韩国金融业免受网络威胁，于11月9日发现入侵行为，随后封锁了对受影响系统的访问。
初步调查结果表明，与40多家金融公司相关的信息遭到泄露，包括约300条包含姓名和出生日期的个人信息记录。
黑客冒充金融监管机构人员访问安全记录
攻击者的目标是该院的持续评估支持系统，这是一个供金融公司提交文件并接受信息安全评估的在线平台。
调查人员发现，黑客利用了一个临时访问页面，该页面原本用于短信验证不可用的情况。
这一替代访问途径不需要相同的验证流程，使攻击者能够通过一个看似属于金融监督院的账户进入系统。
据报道，攻击者在入侵期间使用了100多个不同的IP地址，频繁更换连接以逃避检测。
该院一名官员解释说，从同一地址反复访问系统会留下可识别的痕迹，这或许可以解释攻击者为何不断更换地址。
据报道，被入侵的账户拥有与金融监管机构相关的权限，监管机构可以查看多家机构提交的信息。相比之下，普通金融公司只能访问自己的记录。
调查人员正在审查该欺诈账户是如何获得这些权限的，以及身份验证例外是否得到了妥善管理。
泄露的材料包括约200份行政表格、300多条个人信息记录以及约350条系统用户记录，其中包含部分掩码的姓名和电话号码。
大多数受影响的个人信息属于金融机构负责安全评估的员工。
该院表示，被入侵的平台并未存储敏感的网络配置、漏洞评估结果或客户的个人信用信息。
韩国调查影响数十家金融公司的泄露事件
发现此事后，该院向金融服务委员会和韩国互联网与安全局报告了该事件。
受影响的金融公司已逐一收到通知，同时该院开始准备通知个人信息遭到泄露的员工。
当局已对此次攻击展开调查，警方于11月10日收到了包括与入侵相关的IP地址在内的技术信息。
金融监管机构于次日开始进行现场检查，以审查该院的安全措施并确定攻击者是如何获得访问权限的。
该研究所表示，将审查其安全管理程序，如果泄露的信息导致额外损失，将提供赔偿。
此次事件发生之前，韩国金融业已出现多起网络安全问题，包括涉及加密货币交易所的攻击事件。
10月，监管机构发现16家金融机构存在安全事件，其中包括两家加密货币企业，同时据报约有10万条客户记录被泄露。
随后进行的一项全行业审查发现，在接受检查的555家金融公司中，有130家存在安全漏洞。
Bithumb与GOPAX分别遭遇安全事件
最新一次攻击发生在10月27日Bithumb事件之后，当时未经授权的一方访问了该加密货币交易所用于员工沟通的内部移动群件系统。
正如crypto.news此前报道的那样，Bithumb确认员工信息已被泄露，并开始调查客户记录是否也在其中。
该交易所坚称，被入侵的系统与其交易基础设施分开运行，无法用于访问客户的加密货币资产。
同一时期，大信证券披露38,490名客户的个人和信用信息已被泄露，而未来资产环球投资则报告称某些系统遭到未经授权的访问。
最近，韩国交易所GOPAX在收到一封威胁网络攻击的电子邮件后，于11月6日暂停了交易和提现。
GOPAX表示，在实施限制措施时，尚未发现实际入侵或加密货币被盗的情况。
在10月29日币安遭黑客攻击后，金融服务委员会另行指示国内加密货币交易所加强管理员访问控制、提现审批程序和交易监控。
根据韩国现行规定，交易所必须将至少80%的客户加密货币资产存放在冷存储中。
截至9月底，Bithumb将94.76%的客户资产离线存放，而GOPAX报告的比率为80.54%。
