韓聯社：金融安全院信息保護評估系統遭黑客攻擊，泄露約300條金融機構員工個人信息
據韓聯社（Yonhap）報道，韓國金融委員會下屬的金融安全院（Financial Security Institute，FSI）信息保護常態化評估支持系統遭到黑客攻擊，導致數據泄露。FSI於週一（11月9日）下午3時左右檢測到未經授權的外部訪問，隨即封鎖相關係統，並向金融委員會及韓國互聯網與安全局（KISA）通報。
泄露信息來自FSI用於對金融機構進行安全評估的網站，包括約200份行政表格、表格中包含的約300條個人信息（含姓名、出生日期），以及約350條與系統用戶相關的信息。攻擊者通過頻繁更換IP地址僞裝成正常訪問實施滲透。泄露的個人信息多數屬於金融機構負責持續評估工作的員工。
官方確認，未泄露金融消費者的個人信用信息、居民登記號碼，也未泄露金融機構系統架構圖等敏感核心安全數據。該系統主要用於提交評估所需行政材料，並不收集核心安全信息或處理普通客戶交易。FSI正在調查事件原因及損害範圍，金融監管機構已啓動現場調查。
原始來源：
標題：(LEAD) Financial Security Institute reports data leak following hacking attack 發佈者：Yonhap News Agency 發佈日期：2026-11-10 URL：https://en.yna.co.kr/view/AEN20261110010651315 來源性質：韓國官方通訊社英文報道 覈驗情況：本次實際讀取全文，覈驗日期2026-11-11；無訪問限制 支持內容：支持FSI安全評估系統遭黑客攻擊、約200份行政表格、約300條含姓名出生日期的個人信息、約350條用戶相關信息、頻繁更換IP僞裝訪問、立即封鎖並通報、未涉及消費者信用信息
ABAB AI 解讀
金融安全院是韓國金融業信息安全的專職機構，負責監控網絡威脅、應對黑客事件並支持金融機構安全評估。其評估系統被攻破，雖目前確認未波及消費者信用數據或核心安全架構，但作爲“守門人”機構自身失守，仍引發對全行業防線可靠性的擔憂。
此次事件發生在韓國金融業近期多起數據泄露之後。韓聯社此前報道，自9月底以來，37家金融機構發生約40起泄露事件，涉及逾47萬條個人數據。FSI作爲協調與評估主體自身中招，凸顯評估平臺也可能成爲攻擊入口。
攻擊手法爲頻繁更換IP僞裝正常訪問，屬於常見規避檢測手段。監管機構已開展現場調查，FSI承諾進一步審查信息保護管理體系。事件範圍仍在覈實中，後續是否擴大需關注官方更新。
ABAB News · 認知定律
“約300條”“約350條”爲目前確認數字，調查仍在進行，最終範圍可能調整。
官方明確未泄露消費者信用信息與系統架構圖，與員工行政表格信息泄露屬於不同層級。
立即停機斷網與通報監管是事件響應步驟，不等於損害已完全控制或評估結束。