20日、国会の金融委員会に所属する新東旭（シン・ドンウク）国民の力議員の事務所が金融監督院から受け取った侵害事故報告書によると、PFCTとモウダの個人情報流出規模はそれぞれ1万8900件、314件と集計された。正確な被害規模は調査結果によって変わる可能性がある。
PFCTは9月27日午前3時29分から4時34分の間にハッキング攻撃を受けた。既存の最も早い攻撃事例として知られている国民銀行（同日午後11時19分）より約19時間50分早い時点での攻撃であった。攻撃者はサーバー側テンプレート注入（SSTI）脆弱性を悪用し、管理者機能にアクセスし、住民登録番号などの個人情報が流出した。
モウダも同日午前11時54分に攻撃を受けた。攻撃者は複数のインターネットアドレス（IP）を経由してウェブページのセキュリティ脆弱性を狙った。モウダは翌28日午後7時6分に事故を認識し、10月5日午後1時に金融監督院に報告した。
現在までに金融当局が把握した侵害事故が発生した金融会社は合計16社である。個人情報流出規模は、예가람貯蓄銀行42926件、信韓銀行25729件、モウダ18900件などで、全体の被害者は約10万人に達する。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
