KB资本用于管理汽车租赁资产的业务系统遭到黑客攻击。此次攻击造成1811人的个人信息泄露。受害者大部分为公司员工和合作企业员工,另有20名普通客户。
据金融业界13日消息,KB资本于10日在汽车租赁资产管理系统中发现异常信息查询痕迹。经确认,有多起经由韩国国内IP的可疑访问。公司随即阻断访问,并暂停了该系统的运行。同日已向金融监督院报告。
受害人员包括普通客户20人,以及员工和合作企业员工1791人。公司相关人士解释称:“可能存在重复统计的人员,最终泄露规模有可能减少。”客户方面,姓名、出生日期、手机号码、住址和车牌号被泄露。员工方面,则包括用户账号、姓名、联系方式、部门名称、公司名称和职务。
公司方面表示,用户账号只是类似员工编号的登录ID,不包含密码或认证信息。公司相关人士表示:“这并非因员工账号被盗而导致的黑客攻击。”他还补充说:“异常访问造成服务器负载上升,我们立即予以阻断,并向金融当局报告。”
攻击者通过何种途径入侵目前尚未查明,攻击主体也未确定。实际使用该国内IP的人是谁同样不清楚。该IP是否与过去金融业黑客事件中使用的IP有关,以及是否利用了人工智能(AI),也尚未掌握。
遭到攻击的系统用于车辆托运等租赁资产管理业务,是供员工和合作企业员工使用的内部系统。KB资本解释称,该系统与金融交易无关。公司表示,如因泄露给客户造成损失,将全额赔偿。预计金融监督院将综合考虑人力状况等,展开现场检查。