新韩银行发生客户信息泄露事件，再次引发了对银行业个人信息保护和安全管理体系的关注。此次事件确认涉及贷款相关信息，客户的金融信息面临二次受害的风险。

根据金融界消息，金融监督院自前日开始对新韩银行的客户信息泄露事件进行紧急现场调查。新韩银行确认，外部未经授权者通过非正常手段绕过认证，访问部分服务并泄露客户信息。

新韩银行行长郑相赫在当天的致歉信中表示：“对于给客户带来的担忧和不便，我作为银行长代表新韩银行全体员工再次深表歉意。”他承诺，因此次事件造成的客户损失将全额赔偿。

截至目前，泄露的客户信息涉及约2万5000名客户。泄露的信息包括客户姓名、电话号码、年收入、贷款额度等与贷款申请相关的个人信用信息。同时，部分客户的66条居民身份证号码和97条关联信息（CI）也被泄露。调查仍在进行中，泄露的范围可能会进一步扩大。

泄露的途径被指向贷款招募人员使用的简易查询服务。金融监督院正在调查具体的攻击手法、信息泄露经过及泄露范围。目前尚未确认是否存在“凭证填充”攻击。

此次事件不仅泄露了姓名和电话号码，还涉及年收入和贷款额度等金融信息，因此存在二次受害的可能性。泄露的信息可能被用于冒充金融机构工作人员，或以贷款额度等信息接触客户。不过，目前尚未确认实际发生的二次受害案例。

早在7月，友利银行曾公布参与NFT平台建设的外部开发公司泄露客户信息的事实。该公司存储的1万7551条信息被泄露，信息内容为平台用户的昵称和关联信息（CI）。调查显示，此次事件源于参与平台开发的外部公司的信息管理过程。银行方面已向客户致歉，并表示如因此次泄露造成损失将进行赔偿。

新韩银行在事件发生后立即成立了应急对策小组，完成了外部IP封锁、相关服务中断、新安全政策实施等紧急措施。银行官网上已设立了信息泄露查询菜单，并计划在当天的“新韩超级SOL”应用中增加相关功能。同时，银行还设立了专门的咨询中心以处理受害举报和咨询。

新韩银行将全面重新审查个人信用信息保护体系，并通过改善工作流程和安全政策、加强员工培训等措施，防止类似事件再次发生。



※ 本报道经人工智能（AI）系统翻译与编辑。

• #个人信用信息
• #客户信息泄露
• #新韩银行