韩国 Yellow Umbrella（黄伞互助平台）遭黑客入侵，近 192 万小微商户订阅用户信息存在外泄风险

韩国中小企业中央会（KBIZ）旗下面向个体商户、小业主的 Yellow Umbrella（黄伞 노란우산）互助保障平台，在 11 月 11 日监测到网站出现异常未授权外部访问，第三方存在查阅订阅会员个人信息的迹象，平台登记总订阅人数高达 192 万人；平台在 11 月 14 日正式对外发布安全事故公告，同步上报韩国互联网安全局 KISA，目前还无法精准锁定到底多少人的数据被访问，已经确认存在泄露风险的字段包含姓名、居民身份证前 7 位、手机号、家庭住址、固话、邮箱以及营销消息接收许可状态，身份证后 7 位采用不可逆加密保存，官方称无法解密；这套平台是韩国专为小商家打造的停业、养老互助金缴存体系，不是普通流媒体平台，这批信息一旦流出，很容易被骗子用来伪装平台工作人员，开展贷款、转账、骗取保证金的定向电信诈骗，下面把平台背景、泄露清单、处置动作、风险点完整拆解。

一、事件基础信息对照表

二、平台是做什么的

很多人会混淆，它不是视频订阅网站，是韩国面向个体户、小商铺老板的官方互助制度。小业主按月存钱到这个平台，等到关门停业、年老之后，可以一次性提取互助金，相当于给小微经营者准备的 “失业退休金”，所以会员大多是开店、做小生意的经营者，同时留存的地址、联系方式都具备很强的商业指向性，在黑产里价值更高。

三、已经采取的应急处置步骤

1. 第一时间收紧网站访问权限，封堵攻击入口，加固防火墙、登录鉴权策略。
2. 向韩国互联网安全局 KISA 提交信息泄露事件上报，配合监管调查取证。
3. 在官网首页挂出风险提示公告，提醒全部订阅用户警惕诈骗来电、短信。
4. 启动日志回溯，逐条审计异常访问记录，统计被调取数据的用户范围。
5. 准备后续定向通知，如果确认某一批用户数据被读取，会单独告知当事人。
6. 全面复盘整套会员数据库权限体系，调整高敏感字段的访问管控规则。

四、用户需要重点提防的诈骗套路

• 冒充 Yellow Umbrella、KBIZ 工作人员，以互助金调整、补贴申领、账户核验为由，索要登录账号密码、银行账户。
• 谎称可以加急放款、提升互助金额度，诱导用户转账缴纳手续费、保证金。
• 利用拿到的姓名、地址、身份证片段信息，制造 “已经掌握你的全部资料” 的压迫感，降低防备。
• 发送仿冒平台的钓鱼链接，诱导用户输入身份信息、银行卡信息。

平台明确提醒：官方不会主动打电话、发短信索要密码、银行转账，遇到这类消息一律不要回应。

五、这件事带来的影响

对订阅商户

虽然完整身份证号没有泄露，但是姓名、手机号、住址组合在一起，已经足够支撑精准诈骗；尤其是做小生意的群体，本身有资金周转、贷款需求，更容易中招。

对运营方 KBIZ

作为面向近两百万经营者的准公共互助平台，这次入侵会面临韩国个人信息保护委员会的后续核查，一旦认定防护措施不到位，会追加高额处罚；同时平台要投入人力长期溯源、通知用户、升级数据库安全架构。

对韩国同类公共互助平台

会倒逼一批面向个体户、劳动者的互助缴存系统，重新审计数据库权限、外网接入入口；这类平台往往业务上线早，长期优先保障业务办理流畅，安全权限管控容易松懈，这次事件会成为行业巡检的参考案例。

六、还没有确定的疑点清单

1. 黑客有没有把这批数据打包上传暗网售卖，目前没有勒索组织认领攻击。
2. 除网页入口之外，有没有其他内部接口、后台账号被攻陷。
3. 互助金对应的银行账户、缴存记录有没有被触及，官方公告里没有提到金融账户泄露。
4. 最终受影响人数，是少量用户，还是接近全部 192 万订阅者。

七、总结

韩国 Yellow Umbrella 互助平台在 11 月 11 日遭遇外部未授权入侵，存在订阅用户个人信息被查阅外泄风险，平台覆盖接近 192 万韩国小微经营者；目前确认可能外泄的是姓名、手机号、住址、身份证前 7 位等信息，身份证后半段加密无法破解；运营方已经上报韩国网络安全机构，同时发布反诈预警，现在还在核查攻击源头和实际外泄规模；最大威胁不是直接盗刷资金，而是黑产利用这套资料实施针对性冒充客服、贷款类电信诈骗，后续要看监管调查结论以及平台能不能拿出更严格的数据访问管控方案。

【常见问题】

问题 1：韩国 Yellow Umbrella 平台遭入侵、订阅者个人信息外泄，这个平台是流媒体订阅平台吗？

回答 1：不是，遭到入侵的韩国 Yellow Umbrella 是面向韩国个体户、小微商户的停业养老互助金缴存平台，并不是视频流媒体订阅平台，一共有大约 192 万订阅会员，这次入侵造成订阅者个人信息存在外泄风险。

问题 2：韩国 Yellow Umbrella 平台遭入侵，订阅者个人信息外泄，完整的居民身份证号是不是已经流出？

回答 2：不是，韩国 Yellow Umbrella 平台通报里说明，只有居民身份证前 7 位存在被读取外泄的风险，身份证后 7 位采用不可逆加密存储，没有办法解密，所以完整身份证号没有泄露。

问题 3：Yellow Umbrella 平台遭入侵、订阅者个人信息外泄之后，订阅用户现在最该做什么？

回答 3：Yellow Umbrella 平台遭入侵、订阅者个人信息外泄，订阅用户首要就是警惕冒充平台、KBIZ 的来电短信，不要提供账号密码、不要转账，收到可疑链接不点，同时持续留意平台后续发布的定向风险通知。

问题 4：Yellow Umbrella 平台遭入侵，订阅者个人信息外泄，平台里面商户的银行存款、互助金会不会直接被盗？

回答 4：目前 Yellow Umbrella 平台的官方通报，只提到姓名、联系方式、住址等基础个人信息疑似被访问，没有披露银行账户、互助金缴存金融数据外泄；但诈骗分子可以利用外泄的身份信息，诱导用户主动转账，依然有资金被骗的风险。

【参考资料】

[2026-11-14]（韩国 Yellow Umbrella 平台遭入侵 订阅者个人信息外泄）IT 时代网

[2026-11-14]（K-BIZ: Possible Personal Information Leak in Yellow Umbrella, Resident Registration Numbers Included）SBS News

[2026-11-14]（192만 명 가입했는데…소상공인 개인 정보 털렸나）SBS 뉴스

[2026-11-14]（KBIZ investigates suspected Yellow Umbrella breach as separate chak leak affects 3,083 users）CoinPost

[2026-11-14]（192만 소상공인 생명줄 털렸나… '노란우산 개인정보 유출 정황'）내외일보

【免责声明】

Yellow Umbrella 平台入侵、订阅者个人信息外泄相关信息来自韩国中小企业中央会公告、SBS 等韩媒报道；当前仅为存在信息被查阅的嫌疑，最终实际外泄人数、攻击入口、数据是否流入黑产市场仍在调查；身份证后半段加密安全、无金融信息泄露为平台单方面说明，有待监管核验；本文仅为网络安全事件资讯梳理，不构成法律咨询，韩国当地订阅用户处置指引以平台、KISA、个人信息保护委员会官方通知为准。