负责金融业安全的金融安全院遭到黑客攻击。经确认,与金融公司安全评估相关的部分内部信息已泄露到外部。
金融安全院9日获悉部分数据因黑客攻击被泄露,随后向金融委员会等当局报告。
攻击对象是信息保护常态化评估网站。该系统支持对金融公司的安全状况进行常态化评估。有观点认为,金融公司就自身安全状况提交的部分答复可能已泄露。
目前,常态化评估支持系统的网站处于关闭状态。页面上仅有因服务改版而暂时停止服务器的通知。
金融安全院已单独通知疑似受害的金融公司泄露一事。据悉,其立场是个人信息等敏感信息并未泄露。
不过,金融安全院是掌握金融业整体敏感数据的机构。因此据了解,目前正在确认泄露数据的确切性质和范围以及攻击手法等。据金融安全院发布的资料,今年信息保护常态化评估对象约为3000家。这些公司将接受个人信用信息保护情况的检查。
金融当局相关人士表示:“看起来敏感的个人信息没有泄露。”他同时表示:“负责监控金融业黑客攻击相关情况的金融安全院遭到黑客攻击,从可信度角度必须严肃看待,因此要求彻底检查并防止再发。”
金融安全院是金融委下属机构,负责应对金融业网络威胁、金融安全政策和技术研究、金融安全教育等。据悉,迄今损害尚未蔓延至金融委、金融监督院等其他金融当局的系统。