
在线投资关联金融业(P2P·在线投资业)近期遭遇的黑客攻击,发生在最近银行业侵害事件之前。部分攻击者使用的互联网地址(IP)与对新韩银行的攻击所用IP相重叠。金融监管机构计划紧急召集在线投资行业,以确认相关性。
5日,金融界消息称,金融委员会将于6日紧急召集在线投资关联金融协会及近期发生个人信息泄露事件的在线投资公司。
目前确认发生个人信息泄露的在线投资公司包括PFCT(前身为PeopleFund)和Mouda等。PFCT于上个月27日凌晨3时30分左右确认,因外部的未经授权访问,302名客户的个人信息被泄露。泄露的信息包括姓名、居民身份证号码、电话号码等,但与贷款相关的信息未被泄露。
Mouda也在同一天中午12时至次日凌晨2时之间,确认外部第三方非法访问其网站,存在信息泄露的可能性。
这一事件发生在最近银行业的侵害事件之前。KB国民银行的首次事故发生时间为上个月27日晚上11时19分,新韩银行为28日下午6时4分, 하나은행为30日中午12时16分。PFCT和Mouda的攻击发生在更早的时间,即上个月27日的凌晨和白天。
在攻击使用的IP中也发现了一些共同点。金融安全院于1日将新韩银行攻击过程中确认的攻击者IP分享给金融界,在线投资公司对照自身的侵害记录后发现部分IP一致。
因此,无法排除在线投资公司与银行业的攻击可能是由同一攻击者或攻击团体实施的可能性。金融监管机构也将根据各公司侵害路径、攻击方式和IP等确认其相关性。
※ 本报道经人工智能(AI)系统翻译与编辑。


