韩联社：金融安全院信息保护评估系统遭黑客攻击，泄露约300条金融机构员工个人信息
据韩联社（Yonhap）报道，韩国金融委员会下属的金融安全院（Financial Security Institute，FSI）信息保护常态化评估支持系统遭到黑客攻击，导致数据泄露。FSI于周一（11月9日）下午3时左右检测到未经授权的外部访问，随即封锁相关系统，并向金融委员会及韩国互联网与安全局（KISA）通报。
泄露信息来自FSI用于对金融机构进行安全评估的网站，包括约200份行政表格、表格中包含的约300条个人信息（含姓名、出生日期），以及约350条与系统用户相关的信息。攻击者通过频繁更换IP地址伪装成正常访问实施渗透。泄露的个人信息多数属于金融机构负责持续评估工作的员工。
官方确认，未泄露金融消费者的个人信用信息、居民登记号码，也未泄露金融机构系统架构图等敏感核心安全数据。该系统主要用于提交评估所需行政材料，并不收集核心安全信息或处理普通客户交易。FSI正在调查事件原因及损害范围，金融监管机构已启动现场调查。
原始来源：
标题：(LEAD) Financial Security Institute reports data leak following hacking attack 发布者：Yonhap News Agency 发布日期：2026-11-10 URL：https://en.yna.co.kr/view/AEN20261110010651315 来源性质：韩国官方通讯社英文报道 核验情况：本次实际读取全文，核验日期2026-11-11；无访问限制 支持内容：支持FSI安全评估系统遭黑客攻击、约200份行政表格、约300条含姓名出生日期的个人信息、约350条用户相关信息、频繁更换IP伪装访问、立即封锁并通报、未涉及消费者信用信息
ABAB AI 解读
金融安全院是韩国金融业信息安全的专职机构，负责监控网络威胁、应对黑客事件并支持金融机构安全评估。其评估系统被攻破，虽目前确认未波及消费者信用数据或核心安全架构，但作为“守门人”机构自身失守，仍引发对全行业防线可靠性的担忧。
此次事件发生在韩国金融业近期多起数据泄露之后。韩联社此前报道，自9月底以来，37家金融机构发生约40起泄露事件，涉及逾47万条个人数据。FSI作为协调与评估主体自身中招，凸显评估平台也可能成为攻击入口。
攻击手法为频繁更换IP伪装正常访问，属于常见规避检测手段。监管机构已开展现场调查，FSI承诺进一步审查信息保护管理体系。事件范围仍在核实中，后续是否扩大需关注官方更新。
ABAB News · 认知定律
“约300条”“约350条”为目前确认数字，调查仍在进行，最终范围可能调整。
官方明确未泄露消费者信用信息与系统架构图，与员工行政表格信息泄露属于不同层级。
立即停机断网与通报监管是事件响应步骤，不等于损害已完全控制或评估结束。