貸金業者2社でマルウェア感染、顧客情報流出
貸金業者2社で、業務用PCから外部サイトにアクセスする過程でマルウェアに感染し、アクセス制御の脆弱性により顧客情報が流出した。攻撃者は流出情報を使って金銭を要求したりダークウェブに販売の書き込みをしたりしたほか、暗号資産を送れば債務を免除するという業者をかたるフィッシングメールも送信した。韓国の金融監督院は5月13日、貸金業者20社の最高経営責任者を招集し、セキュリティー不備による情報流出に厳正な制裁を科すと表明した。
主な情報
- 被害組織
- 確認中
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 貸金業者2社の顧客情報
- 原因・手口
- 業務用PCの外部サイトアクセス中のマルウェア感染とアクセス制御の脆弱性
- 地域
- 韓国
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
- 被害が出たら通報してください。個人情報の侵害は 118（市外局番なし）、金銭被害は警察へ。損害賠償は紛争調停を申請できます。個人情報侵害申告センター ↗警察庁サイバー犯罪申告 ↗個人情報紛争調停委員会 ↗
経過
- 貸金業者2社の顧客情報流出と、それを悪用した金銭要求・ダークウェブでの販売書き込み・なりすましフィッシングメール送信が明らかになった。
- 金融監督院が貸金業者20社の最高経営責任者との懇談会を開き、セキュリティー不備による情報流出に厳正に制裁する方針を示した。
- 30年前の情報まで流出した事例が明らかになった。
関連報道 7件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。