韩国未来资产证券遭黑客攻击近四万人信息泄露

一、两天两度遇袭近四万人信息泄露

韩国最大证券公司未来资产证券（Mirae AssetSecurities）11月7日证实，公司内部系统在11月4日至5日连续两天遭到外部黑客攻击，约3800名客户的账户号码泄露，另有35255名在职员工、前员工及外包人员的个人信息被窃取，受影响总人数接近3.9万人。公司表示，攻击者未经授权查看了内部数据，但没有植入恶意软件，也未造成服务中断，目前网站及主要系统运行正常，尚未确认客户出现资金损失。事件在11月8日经韩国媒体披露后，引发韩国金融业对券商安全防线的集中质疑。

二、泄露了什么没有泄露什么

两次攻击针对不同系统。11月4日，攻击者侵入公司移动网页的手机认证登录服务；11月5日，内部协同办公系统Mi-Global又遭入侵。客户一侧泄露的信息仅限账户号码，账户持有人姓名、密码及余额信息没有泄露；员工一侧泄露的内容则多得多，包括姓名、工号、电子邮箱、手机号码和加密后的密码。居民登记号码、护照号码、驾驶证号码及外国人登记号码等敏感证件信息没有泄露。公司已封堵相关访问通道，启动应急响应，并向韩国金融服务委员会、金融监督院和个人信息保护委员会报告了事件，两名联席首席执行官金美燮（KimMi-sub）和许善浩（HurSun-ho）联名向客户致歉。这是未来资产集团旗下第四家在不到两周内遇袭的子公司，此前未来资产人寿保险、未来资产环球投资和能源基础设施资产管理已分别在10月26日、10月28日和11月2日遭到攻击；未来资产证券也是继大信证券（DaishinSecurities）和汉阳证券（Hanyang Securities）之后，韩国第三家确认被黑的券商。

三、对策公布当天攻击仍在继续

这起事件发生的时间点格外刺眼。韩国金融当局11月5日刚刚召开全金融业会议并公布针对人工智能时代的网络安全对策，要求各机构全面排查漏洞、把自主检查从每年一次增至每年两次，并升级金融业联合黑客监测系统；当局披露，韩国金融业已累计泄露约47.3万条信息，被盗资金估计约10亿韩元。就在对策公布的同一天，未来资产证券的系统仍在遭受攻击。顺天乡大学信息安全学教授廉兴烈（YeomHeung-yeol）等专家指出，仅靠公布措施远远不够，监管部门应当提供预算支持与激励，推动企业加快整改，并引入独立外部检查与模拟渗透测试。连续多家金融机构遇袭表明，登录入口与内部办公系统已成为攻击者最常突破的前线，券商的安全投入必须从合规动作转向真正的纵深防御。

信源跟踪： 韩国《每日经济新闻》（MoneyToday） | 数据时间： 北京时间2026年11月8日