在针对金融公司的个人信息侵害事故接连发生之际,未来资产人寿被曝出客户信息外泄。这是保险公司首次确认出现此类损失。公司正在查看日志记录,追踪信息外泄的路径和范围,具体受害规模最早有望在28日大致明朗。

未来资产人寿相关人士27日表示:“我们正沿着黑客访问的路径查看相关记录和文件,以掌握是否包含个人信息以及泄露范围”,并称“预计最早28日完成日志分析,届时可确认具体受害规模”。据金融界消息,该公司25日在部分系统中发现异常迹象后,与外部专业机构一起查找原因,26日凌晨查明个人信息外泄。据悉,遭到入侵的是客户认购系统和官网的一部分。

据公司介绍,黑客在官网停留了10分钟以上,公司随后在逆向追踪入侵路径的过程中确认了泄露。金融监督院已展开紧急现场检查,调查事故经过和受害规模等。

争议焦点在于,此次攻击是否采用了与此前金融界发生的黑客攻击相同或相似的方式和路径。未来资产人寿在金融当局于接连发生侵害事故后下发的安全检查清单检查中获得“适当”评定。如果查明手法与既往事故相同,就等于通过了检查仍未能阻止泄露,紧急检查的实效性可能引发争议。

公司方面判断,由于遵守了检查清单要求的安全设置,攻击类型或路径很可能与既往事故不同。不过,实际手法要等正在进行的调查结束后才能查明。

也有声音认为,仅依赖当局制定的检查清单,很难防住所有黑客攻击。在针对金融界的黑客尝试每天发生10万次以上的情况下,仅凭是否遵守紧急检查项目,无法保证金融公司整体的安全水平。金融当局相关人士表示:“检查清单是用于紧急应对的检查项目,遵守全部12项并不意味着能防住所有类型的黑客攻击”,并称“此次事故的攻击类型和路径仍是有待查明的事项”。

银行业的受害人数也有所增加。KB国民银行26日表示,本月初的黑客事故中共有2210人的信息外泄。事故刚发生后统计的泄露人数为119人,但经过金融保安院的追加调查和资料提交,又查出2091人。新增确认人数为客户1631人、员工460人。国民银行相关人士表示:“将向新增确认的客户告知泄露事实和预防二次受害的方法。”