韩国金融安全院对外通报了一起数据泄露安全事件，黑客入侵了该院的信息安全持续评估系统，一共有超过 850 条记录遭到窃取，该机构在内部监控发现异常之后第一时间切断系统外部访问权限，同步上报给韩国金融服务委员会、韩国互联网振兴院，并且启动全面调查，通知相关金融机构做好风险防范。这次出事的系统是用来收集各家金融机构安全自查材料的常态化评估平台，泄露数据里面包含行政文件、工作人员个人信息、系统账号记录，机构强调泄露的手机号、姓名都做了脱敏处理，没有居民登记号、账户密码、客户信用这类高危金融敏感数据，不过调查还在持续推进，最终受影响记录数量还有变动可能，作为负责韩国金融业安全监管的核心机构，这次被攻击也让韩国金融行业对内部安全平台的防护能力产生担忧。
一、事件基础信息清单
- 涉事机构：韩国金融安全院（FSI）
- 受攻击系统：信息安全持续评估系统（信息保护常态化评估支持系统）
- 发现异常时间：10 月 9 日下午 3 点
- 官方通报时间：11 月 10 日
- 泄露总记录：约 850 条
- 攻击方式：黑客伪造篡改账号 ID，获取管理员权限非法访问系统
二、泄露数据明细表格
| 数据类型 | 数量 | 信息内容说明 |
|---|---|---|
| 行政文件 | 约 200 份 | 各类金融机构安全自查表单、模板文件 |
| 个人信息记录 | 300 多条 | 工作人员姓名、手机号、邮箱，姓名和手机号脱敏 |
| 系统用户记录 | 350 多条 | 平台账号相关记录 |
三、已经采取的应急处置动作
- 紧急关停系统外部访问入口，系统暂停对外服务
- 上报韩国金融服务委员会 FSC、韩国互联网振兴院 KISA
- 逐个通知涉及的金融机构，提醒做好反诈、二次泄露风险防控
- 组建专项调查组，复盘攻击链路、核查是否存在隐藏敏感数据外泄
- 对全行业金融安全平台开展临时安全巡检，排查同类漏洞
四、风险边界说明
- ✅ 暂未泄露：居民登记号、银行卡号、账户密码、客户交易信息、信用信息、金融机构架构图纸
- ⚠️ 需要警惕：脱敏后的联系方式存在被黑产用来定向钓鱼、电信诈骗的风险
- ⚠️ 不确定性：调查还在进行，后续有可能更新泄露规模和数据范围
【常见问题】
问题 1：韩国金融安全院这次数据泄露一共被窃取多少条记录？
回答 1：韩国金融安全院通报本次数据泄露事件，超 850 条记录遭到黑客窃取，分为行政文件、个人信息、系统用户记录三类，最终数量还会根据调查结果调整。
问题 2：韩国金融安全院发生数据泄露的是哪一套系统？
回答 2：韩国金融安全院数据泄露出事的是信息安全持续评估系统，也就是金融机构提交安全自查材料的信息保护常态化评估支持系统。
问题 3：韩国金融安全院数据泄露里面有没有韩国居民身份证号、银行卡密码这类高危信息？
回答 3：韩国金融安全院表示，本次数据泄露暂未涉及居民登记号、账户密码、客户信用、交易记录等高敏感金融数据，外泄的手机号、姓名也做了脱敏处理。
问题 4：韩国金融安全院发现数据泄露之后做了哪些应急操作？
回答 4：韩国金融安全院发现数据泄露后立刻切断系统外部访问，上报监管部门，通知相关金融机构，同时启动溯源调查，同步安排金融行业安全自查。
问题 5：韩国金融安全院数据泄露之后主要风险是什么？
回答 5：韩国金融安全院本次数据泄露的主要风险是脱敏联系方式被黑产利用，开展定向钓鱼、电信诈骗，存在二次受害的可能性，金融机构需要加强员工反诈提醒。
【参考资料】
[2026-11-12]（韩国金融安全院遭黑客攻击，超过 850 条记录泄露）新浪财经
[2026-11-12]（韩国金融安全院遭黑客攻击，超 850 条记录遭窃取）IT 之家
[2026-11-11]（해킹당한 금융보안원 850여 건 정보 유출…“금융사에 개별 안내”）东亚日报
[2026-11-10]（韩国金融业安全 “守门人” 遭黑客攻破 金融委员会称泄露虽少但性质严重）新浪财经
【免责声明】
本文内容仅为韩国金融安全院数据泄露公开资讯整理，泄露数据范围、攻击原因、后续调查结论以韩国金融安全院及当地监管机构官方通报为准；相关风险提示只做信息科普，不构成安全评估、风险担保。