韓國金融安全院遭遇網路攻擊，導致數百筆員工紀錄及數十家金融公司的文件外洩，而這距離加密貨幣交易所Bithumb通報另一起安全漏洞事件還不到兩週。
摘要
- 韓國金融安全院遭遇網路攻擊，導致約300筆主要屬於金融機構員工的個人資訊紀錄外洩。
- 據報導，駭客冒充金融監管機構人員，並利用身分驗證弱點，存取與數十家金融公司相關的文件。
- 金融監管機構與警方已對這起外洩事件展開調查，而該院已封鎖對受影響系統的存取。
- 這起事件發生之前，加密貨幣交易所Bithumb於10月發生另一起安全漏洞事件，以及11月一起駭客威脅導致GOPAX暫停交易與提款。
根據《朝鮮日報》11月11日的報導，攻擊者冒充金融監督院（FSS）的一名官員，並利用身分驗證系統的弱點，未經授權存取了該院的紀錄。
該院負責協助保護韓國金融業免受網路威脅，於11月9日發現這起入侵事件，隨後封鎖了對受影響系統的存取。
初步調查結果顯示，與40多家金融公司相關的資訊遭到外洩，包括約300筆含有姓名與出生日期的個人資訊紀錄。
駭客冒充金融監管機構人員以存取安全紀錄
攻擊者鎖定該院的持續評估支援系統，這是一個供金融公司提交文件並接受資訊安全評估的線上平台。
調查人員發現，駭客利用了原本用於簡訊驗證無法使用時所提供的臨時存取頁面。
這條替代存取途徑不需要相同的驗證流程，使攻擊者得以透過一個看似屬於金融監督院的帳號進入系統。
根據報導，攻擊者在入侵期間使用了超過100個不同的IP位址，頻繁更換連線以躲避偵測。
該院一名官員解釋，從同一地址反覆存取系統會留下可識別的痕跡，這或許能說明攻擊者為何不斷更換地址。
據報導，遭入侵的帳號擁有與金融監管機構相關的權限，這些機構可以審查多家機構提交的資訊。相較之下，一般金融公司只能存取自身的紀錄。
調查人員正在查明這個偽造帳號是如何取得這些權限，以及身分驗證例外機制是否得到妥善管理。
外洩的資料包括約200份行政表格、超過300筆個人資訊紀錄，以及約350筆含有部分遮蔽姓名與電話號碼的系統使用者紀錄。
大多數受影響的個人資訊屬於金融機構中負責安全評估的員工。
該院表示，遭入侵的平台並未儲存敏感網路配置、弱點評估結果或客戶的個人信用資訊。
韓國調查影響數十家金融公司的外洩事件
發現此事後，該院向金融服務委員會及韓國網路振興院通報了這起事件。
受影響的金融公司已逐一接獲通知，同時該院開始準備通知個人資訊遭到外洩的員工。
當局已對這起攻擊展開調查，警方於11月10日收到技術資訊，包括與入侵相關的IP位址。
金融監管機構於隔日展開實地檢查，以檢視該院的安全措施，並查明攻擊者是如何取得存取權限。
該機構表示，將審查其安全管理程序，若因外洩資訊導致額外損害，將提供賠償。
此事件發生之前，韓國金融業已出現多起網路安全問題，包括涉及加密貨幣交易所的攻擊。
10月，監管機構發現16家金融機構存在安全事件，其中包括兩家加密貨幣企業，同時據報約有10萬筆客戶紀錄外洩。
隨後進行的全行業審查發現，在接受檢查的555家金融公司中，有130家存在安全弱點。
Bithumb與GOPAX面臨各自的安全事件
最新攻擊發生在Bithumb於10月27日發生的事件之後，當時未經授權的一方存取了該加密貨幣交易所用於員工通訊的內部行動群組軟體系統。
正如crypto.news先前報導，Bithumb確認員工資訊已外洩，並開始調查客戶紀錄是否包含在內。
該交易所堅稱，遭入侵的系統與其交易基礎設施分開運作，無法用於存取客戶的加密貨幣資產。
同一期間，大信證券披露38,490名客戶的個人與信用資訊已外洩，而未來資產環球投資則報告某些系統遭到未經授權的存取。
更近期，韓國交易所GOPAX在收到威脅網路攻擊的電子郵件後，於11月6日暫停交易與提款。
GOPAX表示，在實施限制時，並未偵測到實際入侵或加密貨幣竊盜。
金融服務委員會另行指示國內加密貨幣交易所，在10月29日幣安遭駭後，加強管理員存取控制、提款核准程序與交易監控。
根據韓國現行規定，交易所必須將至少80%的客戶加密貨幣資產存放於冷錢包。
截至9月底，Bithumb將94.76%的客戶資產離線存放，而GOPAX報告的比例為80.54%。
