不明身份的黑客攻击了韩国国内的电子支付服务公司（PG公司），引发了信用卡信息泄露的可能性，金融监管机构已对此展开现场检查。

根据9日金融监管机构的消息，金融监督院正在对科恩支付和托斯支付两家公司进行现场检查，重点关注具体的攻击路径和信息泄露的规模等情况。

金融监督院相关人士表示：“黑客向韩国互联网振兴院（KISA）等相关机构举报后，我们开始掌握情况。当前正在进行检查，泄露的规模和类型等信息正在确认中。”

根据科恩支付在其官网发布的通知，此次黑客攻击发生在上个月30日早上8时13分至9月1日早上5时34分之间。科恩支付在9月2日早上8时意识到此事。

虽然具体泄露的交易和信息主体尚未确定，但有可能因科恩支付的黑客攻击而泄露了包括卡号和有效期在内的生日相关信息及卡片密码。

科恩支付方面表示：“由于受侵害系统处理的支付请求信息结构，可能包含卡号和有效期。在某些支付方式中，生日相关信息和卡片密码的前两位也可能被泄露，目前正在与相关机构确认具体情况。”

托斯支付方面则表示，由于一家商户的网站支付集成平台的认证信息被曝光，导致第三方查询了支付记录。受影响的交易数量为4131笔，信息主体为2671人。

查询到的信息包括购买者姓名、经过掩码处理的卡号、批准号等，但不包括卡片密码、有效期和CVC等支付所需信息。托斯支付已封堵了信息泄露的路径，并向受影响客户进行了个别通知。

托斯支付的相关人士表示：“托斯支付PG服务的特定商户网站上，支付集成所使用的认证信息（集成密钥）被曝光，第三方利用该信息未经授权查询了该商户的支付记录。”

他补充道：“在确认事实后，我们立即封堵了该访问路径，并通过记录分析确定了受影响的对象和范围，并向当局报告。我们将积极配合正在进行的检查。”



※ 本报道经人工智能（AI）系统翻译与编辑。

• #检查
• #金融监管机构
• #PG公司
• #托斯支付
• #科恩支付
• #黑客