韩国
该标签下有 5 篇文章
Bithumb 内部协作系统遭未经授权访问（844 名客户个人信息外泄）：身份证号、账号等信息，客户应如何应对
韩国加密货币交易所 Bithumb 于 2026 年 10 月 27 日发现外部未经授权人员对其内部移动协作系统（groupware）的异常访问，并据韩国媒体对其 10 月 29 日公告的报道，发现客户个人信息外泄。涉及的 6,444 名客户的记录中，5,600 条位于经 DRM 加密、无法从外部读取的文件中，844 名客户的数据外泄。外泄项目因客户而异，包括姓名、手机号码、邮箱地址、居民登记号码、驾驶证号码、账号和身份证件复印件。另有 715 名员工受到影响。Bithumb 称该协作系统与交易所账户和资产信息相互独立，目前未确认交易服务或客户数据库被直接入侵。本站的结论：凡是提及您的证件或账户信息的电话、短信或邮件，一律视为可疑；切勿透露一次性验证码或密码；并在自行打开的官方应用或网站上查看 Bithumb 的通知。
JAL、JTA、ANA、大韩航空和韩亚航空的预订系统供应商遭未经授权访问（JAL/JTA约92,000名、ANA约37,800名客户）：预订编号、姓名等，旅客应如何应对
2026年10月28日，日本航空（JAL）和日本越洋航空（JTA）宣布，10月23日，其旅客服务系统的供应商（一家海外公司）通知两家航空公司，该供应商的系统遭未经授权访问，部分预订信息留有被外部查看的痕迹。涉及期间为2023年8月10日至2026年9月23日。约90,000人涉及预订编号、姓名、乘机日期、航线和舱位等级；约2,000人还有电子邮件地址、电话号码、护照号码、国籍、里程编号、机票号码、座位号等也被查看。合计约92,000人。10月30日，JAL和JTA更新公告，表示已按预订时登记的电子邮件地址联系这些客户。全日空（ANA）于10月30日公布，在同一期间预订的约37,800人的部分预订信息留有被查看的痕迹（其中约1,700人包括护照号码、里程编号等）。在韩国，大韩航空和韩亚航空于10月23日公告，有迹象显示部分客户的预订编号从同一公司的预订系统外泄；两家公司表示，原因是利用登录认证信息的未经授权访问，推定发生在2023年8月至2026年9月之间（两家均未公布人数）。JAL、JTA和ANA表示，不包含信用卡信息和密码。据媒体报道，挪威航空（Norwegian）和 Widerøe 的 144,249 名乘客（该数字来自挪威航空致挪威数据保护机构的信函）以及约 350,000 名 SAS 乘客（据报道是 SAS 向瑞典当局提交的数字）也属于同一供应商事件；这些是媒体报道，而非航空公司的公告。供应商在一份声明中称，其已实施措施修复影响预订显示环境的漏洞，并加强了监控和检测（调查仍在继续），且没有证据表明支付或财务数据被访问。本站的结论是：即使声称来自航空公司的信息准确说出了您的预订编号、姓名和航班，也不要使用其中的链接或号码；请在官方应用或网站上核实。如果您的护照号码或里程编号可能涉及其中，请更改里程账户密码，并检查其兑换记录。
韩国7家金融机构遭入侵（新韩银行称约2.5万名客户受影响）：收入、贷款额度和居民登记号码遭泄露——客户应如何应对
2026年10月1日至4日期间，韩国七家金融机构宣布或报告了因未经授权的外部访问而导致的数据泄露。客户数据情况：新韩银行约25,000人（姓名、电话号码、年收入、贷款额度等；66例包含居民登记号码），KB国民银行119人（包括加密的居民登记号码），韩亚银行89人（七项信息，包括居民登记号码），Yegaram储蓄银行约40,000人（估计）。据报道，Welcome储蓄银行泄露了企业客户联系人最多约2,200条记录（估计），Hyundai Capital泄露了146名抵押贷款代理人的数据（包括居民登记号码），BNK釜山银行泄露了外包开发承包商11名员工的数据。10月4日，总统李在明下令彻底调查，监管机构要求约500家金融机构进行紧急自查。同日，据报道金融委员会主席表示不能排除AI辅助攻击；这并非已证实的原因。据报道警方于10月5日正式展开调查，金融委员会于10月6日发布消费者警示（注意级别）。尚未正式确认任何共同原因。本站观点：知道你真实收入或贷款额度的来电者，并不能证明来电来自你的银行。请挂断，并拨打你自己查到的官方总机号码回拨。
CHAEVI充电应用数据泄露（298,000条记录）：泄露了什么，用户应该怎么做
根据CHAEVI于2026年7月26日和7月30日发布的通知，2026年7月23日的一次非法外部黑客攻击共泄露298,333条个人数据记录：其中164,858条仅含电子邮件地址；131,411条含电子邮件和密码（已加密）；1,235条含电子邮件、姓名和联系电话（已加密）、性别、出生日期等；829条包含以上全部信息以及密码（已加密）。CHAEVI称，其不收集或持有居民登录号、护照号码、银行卡号和账户号码，因此这些信息未被泄露。CHAEVI在调查过程中还发现，约在2025年1月前后曾发生另一起泄露事件，目前仍在调查中。通知列出的泄露项目中没有充电记录和位置信息。诈骗者最容易利用的是电子邮件地址（每条记录都未加密泄露），加上其所有人使用电动汽车充电应用这一事实。默认应忽略有关充电费用、未付款项或赔偿的邮件和短信，并且更改密码，并首先更改曾重复使用该密码的所有其他服务的密码。
TVING数据泄露（韩国）：虚假赔偿短信及用户应采取的措施
根据韩国科学技术信息通信部及其公私联合调查团队于2026年9月3日公布的调查结果，TVING泄露事件涉及3954万个账户的数据（包括活跃、休眠、已注销和测试账户，含重复账户）。泄露的20类数据（共70个字段）包括ID、姓名、出生日期、连接信息（CI）、重复注册信息（DI）、退款账户号码（已加密）和密码（单向加密）；调查团队确认密码无法被解密。本站观点：由于TVING确实在进行赔偿计划，虚假的“赔偿”和“退款”短信目前是最具迷惑性的诈骗手段。请只在您自己打开的官方应用内查询赔偿事宜，凡在其他地方重复使用过的密码都应更换；如果您居住在韩国，请开启身份盗用提醒。对开发者而言，教训在于结构性问题：一名开发人员的访问密钥打开了全部源代码，而这些源代码中包含生产环境密钥。