新聞

韓國近來發生多起銀行公司及客戶資料外洩，影響數萬民眾，促使金融機構主管機關要求徹查。

《Korea JoongAng Daily》報導，韓國金融服務委員會主席Lee Eog-weon上周日針對近期韓國多家金融機構發生資料外洩召開緊急會議，要求金融業必須正視情況嚴重性並提高警覺。

韓國耶佳藍儲蓄銀行（Yegaram Savings Bank）在9月30日證實偵測到駭客攻擊，並竊走近40,000筆客戶紀錄，並為此致歉。外洩的客戶資料包括姓名、出生日期及聯絡資訊。大約同一時間也發生其他銀行遭駭並外洩資料事件，包括新韓銀行（Shin Han Bank）外洩超過25000筆貸款業務的客戶個資、威金儲蓄銀行（Welcome Savings Bank）外洩約2300名客戶個資、現代資本（Hyundai Capital）外洩146名房貸經理人電子郵件和個資。

其他還有KB國民銀行（KB Kookmin Bank）因員工支援系統憑證外流導致外洩119名客戶個資、韓亞銀行（Hana Bank）客戶支援系統遭駭令89名客戶個資遭存取、以及BNK金融集團釜山銀行（BNK Financial Busan Bank）被竊11名外包開發人員個資。

由於這些事件幾乎發生在9月底到10月初，時間的巧合性引發韓國政府關注。Lee Eog-weon指出，近日資料外洩事件初步調查顯示，原因可能源自金融機構系統驗證薄弱、資料保存期過長，以及存取管理過於鬆散，但也不排除部分攻擊是利用AI或代理人發動。為了防範災情蔓延，韓國政府要求銀行及其他金融機構立即展開調查系統弱點，特別是外部可連結的系統，並將結果回報主管機關，此外也要求受害機構需快速分享事件資訊。

韓國政府於9月加強大宗個資外洩的企業罰則。根據9月上路的新法規，因故意或重大過失造成1,000萬人以上個資外洩的企業，最高處分年營收10%的罰款。