南韓新韓銀行兩萬五千名客戶貸款資料外洩
10-01 11:20 · inff.cc

南韓新韓銀行(Shinhan Bank)發生客戶資料外洩事件,約 2 萬 5000 名客戶的貸款相關個人資訊遭竊,南韓金融監督院(FSS)已展開緊急現場調查。
根據金融圈 1 日訊息,外洩資料包含客戶姓名、電話號碼、年收入及核定貸款額度等貸款申請相關個資。新韓銀行表示,已確認外部未授權人士透過異常方式從銀行部分服務中竊取客戶資料,並已於事發隔日依告知義務向主管機關通報。金融監督院自前日起對新韓銀行展開現場調查,確認受害規模;金融委員會與金融監督院 1 日上午召開會議,掌握事故經過與受害情況。
南韓《電子新聞》(전자신문 ETNews)1 日指出,外界懷疑此次外洩可能涉及「credential stuffing」攻擊,即攻擊者先取得帳號密碼資訊,再反覆嘗試登入其他網站直到成功。報導同時說明,以登入認證為基礎的網路銀行服務並未遭到駭入。新韓銀行行長表示,將全額賠償受影響客戶的損失。
消息來源
- ◆
- ◆
- ◆
- ◆
- ◆
- ◆