主页搜索
搜索
选择时间
搜索范围
全部的
‘恶意代码感染’新闻 2个
-
金融行业频繁遭遇黑客攻击，iM银行和巴罗储蓄银行也遭恶意代码感染 今年以来，iM银行和巴罗储蓄银行发生了恶意代码感染事件。随着针对金融机构的网络攻击频繁发生，电子金融侵害事件的增加引发了人们的担忧。 根据4日联合新闻通过国会政务委员会朴俊泰国民力量议员办公室获得的金融监督院提交的资料，iM银行在8月28日遭遇了利用恶意代码感染的异常交易检测系统（FDS）攻击。 巴罗储蓄银行则在4月12日发生了恶意代码感染导致员工信息泄露的事件。不过，这两起事件均未报告服务中断或客户信息泄露等情况。 从2024年1月到今年8月底，金融行业共报告了14起电子金融侵害事件。其中，银行业最多，达6起，其次是保险4起，信用金融2起，证券和储蓄银行各1起。 在银行业中，SC银行在2024年1月16日和去年5月16日两次遭遇针对安全漏洞的黑客攻击。iM银行也曾在2024年11月24日遭遇安全漏洞攻击。 还有一些攻击案例导致服务瘫痪或访问受阻。我们的银行在2024年2月因服务拒绝攻击导致海外分行的网上银行访问延迟，而在同年10月，KB国民银行的银行登录服务也因同类攻击受到影响。 在证券行业，野村金融投资在去年5月遭遇恶意代码感染，部分员工无法访问系统。 保险公司也遭受了损失。KB人寿保险和三井住友海上保险分别遭遇了利用安全漏洞的黑客攻击，而安盛保险在去年8月因服务拒绝攻击导致官网无法访问和查询。 首尔保证保险在去年7月因勒索软件感染导致服务器故障，服务中断64小时31分钟。此次事件导致消费者赔偿金额达到119.1万元。 在信用金融行业，损失规模更大。乐天信用卡在去年8月因恶意代码感染导致297万客户的信用信息泄露。 하나卡在去年6月因服务拒绝攻击导致하나머니服务访问延迟。 截至今年8月底，电子金融行业也发生了6起侵害事件。8月，Toss Payments和Coem Payments接连发生了针对安全漏洞的黑客攻击，其中Toss Payments泄露了2671条客户信息。 金融监管机构持续要求金融机构加强信息保护体系，但随着网络攻击手法日益复杂，担忧也在加剧。尤其是上个月底，新韩银行开始，黑客攻击的影响已扩展到主要商业银行、储蓄银行和资本行业，监管机构和行业正在全力应对。 朴俊泰议员表示：“金融监管机构不仅要反复强调安全加强，还应全面检查侵害事件的原因和金融行业安全体系的漏洞。尤其是随着利用AI进行自动化黑客攻击等攻击手法的快速演变，应建立前瞻性的应对体系，而非事后补救。”※ 本报道经人工智能（AI）系统翻译与编辑。
2026-10-04 20:16:00 -
티빙泄露3954万个账户信息，未发现社交媒体账户被侵害在线流媒体服务(OTT)平台티빙确认泄露了包括活跃、休眠和退订账户在内的总计3954万个账户的个人信息。由于一个用户最多可拥有13个账户，重复账户数量较多，实际受害者人数尚未确定。未发现社交网络服务(SNS)账户本身被侵害的迹象。 3日，科学技术信息通信部(科技部)发布了关于5月发生的티빙个人信息泄露事件的民间联合调查组的调查结果。调查组相关人士表示：“包括重复在内的约3954万个账户被泄露。” 调查组指出，泄露的账户包括活跃账户22063021个、超过一年未登录的休眠账户85002679个、因会员退订而停用的账户8868174个、测试账户106823个，总计3954697个。 此次事件判断未泄露外部SNS的个人信息，也未发现有访问该服务的可能性。调查组表示：“在SNS简易注册过程中，转移至티빙的信息如姓名、电子邮件地址、部分出生年份和性别等被泄露，但外部SNS的个人信息并未泄露。” 不过，티빙在身份验证过程中单独收集的手机号码和关联信息(CI)、重复注册确认信息等也在泄露范围内。 调查组表示：“在티빙成长过程中，未能初步确认注册路径间的重复情况。”并指出：“通过自身注册及CJ ONE、NAVER、KAKAO等多个途径，同一人可以重复注册，依据CI确认的结果显示，有人最多拥有13个账户。” 根据注册和认证方式，泄露的个人信息范围也有所不同。调查组发现，此次事件中泄露了包括账号、密码、CJ ONE统一ID、姓名、手机号码、电子邮件地址、出生日期、居民身份证号码替代信息(CI)在内的共20项信息。 特别是根据是否拥有CI，泄露的个人信息范围存在差异。拥有CI的账户有19040000个，依据相同CI去除重复账户580000个后，剩余13240000个。这些账户平均泄露了11.1项信息。而未拥有CI的20400000个账户则平均泄露了4.6项信息。 调查组表示：“在拥有CI的账户中，准确确认了580000个重复账户。”同时指出：“未拥有CI的20400000个账户可能与拥有CI的账户相连，也可能在未拥有账户之间重复，因此未能准确确认重复规模。”去除所有重复后的实际受害者人数将通过个人信息保护委员会的进一步调查进行评估。 未拥有CI的账户由于未经过身份认证，确认了部分信息缺失或不准确的情况。调查组表示：“CI是用户直接输入或登录使用的信息，因此单独被恶用的可能性较低。”但也指出：“与姓名和手机号码等其他个人信息结合后，可能会导致个人被特定，从而被用于短信诈骗或网络钓鱼。”并补充道：“广播媒体通信委员会正在制定针对CI泄露的保护措施。” 调查组还调查了攻击者的首次入侵路径，但未能明确原因。调查组表示：“我们审查了钓鱼、恶意代码感染、供应链攻击、接入密钥误用等多种情景，并对相关PC和笔记本进行了取证分析，但未能找到支持这一点的证据，因此未能确认首次开发环境接入密钥的被盗路径。”攻击者及具体的接入密钥盗取路径正在由警方调查中。 调查组认为，由于티빙内部安全应对能力不足，导致损失扩大。티빙的信息安全专责人员仅有4人，远低于149名开发人员和265名全体员工的数量。调查组表示：“仅凭4名专责人员进行多种信息安全活动存在局限性。”并表示：“如果티빙提出增员计划，将与类似企业比较人员和预算的合理性。”※ 本报道经人工智能（AI）系统翻译与编辑。
2026-09-04 01:00:00
-
金融行业频繁遭遇黑客攻击，iM银行和巴罗储蓄银行也遭恶意代码感染
今年以来，iM银行和巴罗储蓄银行发生了恶意代码感染事件。随着针对金融机构的网络攻击频繁发生，电子金融侵害事件的增加引发了人们的担忧。 根据4日联合新闻通过国会政务委员会朴俊泰国民力量议员办公室获得的金融监督院提交的资料，iM银行在8月28日遭遇了利用恶意代码感染的异常交易检测系统（FDS）攻击。 巴罗储蓄银行则在4月12日发生了恶意代码感染导致员工信息泄露的事件。不过，这两起事件均未报告服务中断或客户信息泄露等情况。 从2024年1月到今年8月底，金融行业共报告了14起电子金融侵害事件。其中，银行业最多，达6起，其次是保险4起，信用金融2起，证券和储蓄银行各1起。 在银行业中，SC银行在2024年1月16日和去年5月16日两次遭遇针对安全漏洞的黑客攻击。iM银行也曾在2024年11月24日遭遇安全漏洞攻击。 还有一些攻击案例导致服务瘫痪或访问受阻。我们的银行在2024年2月因服务拒绝攻击导致海外分行的网上银行访问延迟，而在同年10月，KB国民银行的银行登录服务也因同类攻击受到影响。 在证券行业，野村金融投资在去年5月遭遇恶意代码感染，部分员工无法访问系统。 保险公司也遭受了损失。KB人寿保险和三井住友海上保险分别遭遇了利用安全漏洞的黑客攻击，而安盛保险在去年8月因服务拒绝攻击导致官网无法访问和查询。 首尔保证保险在去年7月因勒索软件感染导致服务器故障，服务中断64小时31分钟。此次事件导致消费者赔偿金额达到119.1万元。 在信用金融行业，损失规模更大。乐天信用卡在去年8月因恶意代码感染导致297万客户的信用信息泄露。 하나卡在去年6月因服务拒绝攻击导致하나머니服务访问延迟。 截至今年8月底，电子金融行业也发生了6起侵害事件。8月，Toss Payments和Coem Payments接连发生了针对安全漏洞的黑客攻击，其中Toss Payments泄露了2671条客户信息。 金融监管机构持续要求金融机构加强信息保护体系，但随着网络攻击手法日益复杂，担忧也在加剧。尤其是上个月底，新韩银行开始，黑客攻击的影响已扩展到主要商业银行、储蓄银行和资本行业，监管机构和行业正在全力应对。 朴俊泰议员表示：“金融监管机构不仅要反复强调安全加强，还应全面检查侵害事件的原因和金融行业安全体系的漏洞。尤其是随着利用AI进行自动化黑客攻击等攻击手法的快速演变，应建立前瞻性的应对体系，而非事后补救。”※ 本报道经人工智能（AI）系统翻译与编辑。
2026-10-04 20:16:00 -
티빙泄露3954万个账户信息，未发现社交媒体账户被侵害
在线流媒体服务(OTT)平台티빙确认泄露了包括活跃、休眠和退订账户在内的总计3954万个账户的个人信息。由于一个用户最多可拥有13个账户，重复账户数量较多，实际受害者人数尚未确定。未发现社交网络服务(SNS)账户本身被侵害的迹象。 3日，科学技术信息通信部(科技部)发布了关于5月发生的티빙个人信息泄露事件的民间联合调查组的调查结果。调查组相关人士表示：“包括重复在内的约3954万个账户被泄露。” 调查组指出，泄露的账户包括活跃账户22063021个、超过一年未登录的休眠账户85002679个、因会员退订而停用的账户8868174个、测试账户106823个，总计3954697个。 此次事件判断未泄露外部SNS的个人信息，也未发现有访问该服务的可能性。调查组表示：“在SNS简易注册过程中，转移至티빙的信息如姓名、电子邮件地址、部分出生年份和性别等被泄露，但外部SNS的个人信息并未泄露。” 不过，티빙在身份验证过程中单独收集的手机号码和关联信息(CI)、重复注册确认信息等也在泄露范围内。 调查组表示：“在티빙成长过程中，未能初步确认注册路径间的重复情况。”并指出：“通过自身注册及CJ ONE、NAVER、KAKAO等多个途径，同一人可以重复注册，依据CI确认的结果显示，有人最多拥有13个账户。” 根据注册和认证方式，泄露的个人信息范围也有所不同。调查组发现，此次事件中泄露了包括账号、密码、CJ ONE统一ID、姓名、手机号码、电子邮件地址、出生日期、居民身份证号码替代信息(CI)在内的共20项信息。 特别是根据是否拥有CI，泄露的个人信息范围存在差异。拥有CI的账户有19040000个，依据相同CI去除重复账户580000个后，剩余13240000个。这些账户平均泄露了11.1项信息。而未拥有CI的20400000个账户则平均泄露了4.6项信息。 调查组表示：“在拥有CI的账户中，准确确认了580000个重复账户。”同时指出：“未拥有CI的20400000个账户可能与拥有CI的账户相连，也可能在未拥有账户之间重复，因此未能准确确认重复规模。”去除所有重复后的实际受害者人数将通过个人信息保护委员会的进一步调查进行评估。 未拥有CI的账户由于未经过身份认证，确认了部分信息缺失或不准确的情况。调查组表示：“CI是用户直接输入或登录使用的信息，因此单独被恶用的可能性较低。”但也指出：“与姓名和手机号码等其他个人信息结合后，可能会导致个人被特定，从而被用于短信诈骗或网络钓鱼。”并补充道：“广播媒体通信委员会正在制定针对CI泄露的保护措施。” 调查组还调查了攻击者的首次入侵路径，但未能明确原因。调查组表示：“我们审查了钓鱼、恶意代码感染、供应链攻击、接入密钥误用等多种情景，并对相关PC和笔记本进行了取证分析，但未能找到支持这一点的证据，因此未能确认首次开发环境接入密钥的被盗路径。”攻击者及具体的接入密钥盗取路径正在由警方调查中。 调查组认为，由于티빙内部安全应对能力不足，导致损失扩大。티빙的信息安全专责人员仅有4人，远低于149名开发人员和265名全体员工的数量。调查组表示：“仅凭4名专责人员进行多种信息安全活动存在局限性。”并表示：“如果티빙提出增员计划，将与类似企业比较人员和预算的合理性。”※ 本报道经人工智能（AI）系统翻译与编辑。
2026-09-04 01:00:00
