トピック検索
急上昇
分かってるってば
韓国証券最大手の未来アセットにサイバー攻撃…顧客約3800人の口座番号が流出
【11月10日 KOREA WAVE】韓国の証券最大手、未来アセット証券がサイバー攻撃を受け、顧客約3800人の口座番号と役職員3万5255人の個人情報が流出した。同社を含め、未来アセットグループで攻撃の被害や試みが確認された系列会社は4社に上る。ほかの証券会社でも情報流出が相次ぎ、外部サービスや業務支援システムの安全対策が課題となっている。
未来アセット証券は11月7日、モバイルサイトの携帯電話認証によるログインサービスに4日、外部から不審なアクセスがあったと明らかにした。5日には、社内の業務支援システム「mi-global」への攻撃も確認された。
流出した顧客情報は口座番号に限られる。役職員については氏名や社員番号などが流出し、一部ではメールアドレス、携帯電話番号、暗号化されたパスワードも含まれていた。役職員の住民登録番号など、個人を識別する固有の情報の流出はなかった。流出の対象は顧客と役職員を合わせて約3万9000人に上る。
グループ内では10月26日に未来アセット生命で顧客の個人情報が流出し、同28日には未来アセット資産運用でも業務用システムの情報が一部流出した。11月2日にはエネルギーインフラ資産運用への攻撃の試みが確認された。未来アセット生命から流出した情報には住民登録番号や口座番号、電話番号が含まれ、ほかの個人情報と組み合わせて電話やSMSを使った詐欺に悪用される懸念がある。
未来アセットグループは11月5日、技術革新と金融セキュリティーを柱とする組織再編に踏み切った。情報保護部門の位置付けを引き上げ、昇進した役員の2割をAI活用やデジタル、情報保護の専門家が占めた。
続く
1件～2件 (全2件)
＊コメント欄のパトロールでYahoo!ニュースのAIを使用しています
ママスタコミュニティはみんなで利用する共有の掲示板型コミュニティです。みんなが気持ちよく利用できる場にするためにご利用前には利用ルール・禁止事項をご確認いただき、投稿時には以下内容をもう一度ご確認ください。
上記すべてをご確認いただいた上で投稿してください。
No.2
No.1 主 分かってるってば
26/11/11 14:48:17
韓国の証券業界では、大信証券で10月28日に顧客3万8490人の個人情報や信用情報が流出し、翌29日には漢陽証券でも顧客と役職員の情報31件が流出した。侵入経路として、大信証券では外部業者と接続した口座開設用サーバーが、未来アセット証券の役職員情報の流出と漢陽証券の事案では外部の業務支援システムが指摘されている。取引の中核システムが直接攻撃を受けなくても、周辺システムに保存されたり、連携先で扱われたりする個人情報が流出する恐れがある。
金融業界では、AIエージェントが使われたとみられる攻撃も相次ぎ、同時多発的な攻撃への懸念が強まっている。中小規模の会社が多い証券などの金融投資業界では、情報保護を担う人員が比較的少ないことも課題に挙がっている。
韓国金融委員会は11月5日、各社が把握した攻撃の試みを金融業界全体で直ちに共有し、中小金融機関への対策支援を強化する方針を発表した。金融機関580社を対象に一斉点検を実施し、必要な対策を講じる。イ・オクウォン委員長は同日の会合で、相次ぐ被害は金融システム全体への警告だとし、従来の管理手法や慣行を見直し、セキュリティー体制を刷新する必要があると強調した。
https://www.afpbb.com/articles/amp/3661670
返信