
根据20日国会金融委员会成员申东旭从金融监督院获得的侵害事故报告,PFCT和莫乌达的个人信息泄露规模分别为1万8900人和314人。具体的受害规模可能会根据调查结果而有所变化。
PFCT于9月27日凌晨3时29分至4时34分之间遭受黑客攻击。该攻击比已知的最早攻击案例——国民银行(同日晚上11时19分)早约19小时50分钟。攻击者利用服务器端模板注入(SSTI)漏洞,获取了管理员功能,并泄露了包括居民身份证号码在内的个人信息。
莫乌达同样在同日11时54分遭到攻击。攻击者通过多个互联网地址(IP)攻击网页的安全漏洞。莫乌达在次日28日下午7时6分意识到事故,并于10月5日下午1时向金融监督院报告。
截至目前,金融监管机构已确认发生侵害事故的金融公司共16家。个人信息泄露规模包括:例加南储蓄银行42926人,信韩银行25729人,莫乌达18900人等,整体受害者约达10万人。
※ 本报道经人工智能(AI)系统翻译与编辑。

