韓国の金融保安院にハッキング、金融機関の評価資料が流出

流出した資料の中身

同システムは、金融機関が セキュリティ管理を適切に行っているかを評価・点検する業務を支える。金融機関は評価に必要な管理関連の書類をこのシステムに提出してきた。流出したのは、評価のために提出された書類が中心とみられる。

書類に記載された個人情報の一部も、あわせて流出した可能性があるという。金融機関のセキュリティ状態に関する情報がどこまで外部に出たのかは、追加の確認が必要な状況だ。

影響と今後

金融機関のセキュリティを点検する立場の機関が攻撃を受けた点で、事態は重い。提出書類には各社の管理体制が含まれ得るため、流出範囲の確定が焦点となる。今後は当局主導の調査で、侵入の手口と被害の全容がどこまで明らかになるかが注目される。