南韓
該標籤下有 5 篇文章
Bithumb 內部協作系統遭未經授權存取（844名客戶個人資料外洩）：身分證號、帳號等資訊，客戶應如何因應
韓國加密貨幣交易所 Bithumb 於2026年10月27日發現外部未經授權人員對其內部行動協作系統（groupware）的異常存取，並據韓國媒體對其10月29日公告的報導，發現客戶個人資料外洩。涉及的 6,444 名客戶的紀錄中，5,600 筆位於經 DRM 加密、無法從外部讀取的檔案中，844 名客戶的資料外洩。外洩項目因客戶而異，包括姓名、手機號碼、電子郵件地址、居民登錄號碼、駕照號碼、帳號與身分證件影本。另有 715 名員工受到影響。Bithumb 表示該協作系統與交易所帳戶及資產資訊相互獨立，目前未確認交易服務或客戶資料庫遭直接入侵。本站的結論：凡是提及您的證件或帳戶資訊的電話、簡訊或電子郵件，一律視為可疑；切勿透露一次性驗證碼或密碼；並在自行開啟的官方應用程式或網站上查看 Bithumb 的通知。
JAL、JTA、ANA、大韓航空與韓亞航空的訂位系統供應商遭未經授權存取（JAL/JTA 約 92,000 名、ANA 約 37,800 名客戶）：訂位代號、姓名等，旅客應採取的行動
2026年10月28日，日本航空（JAL）和日本越洋航空（JTA）宣布，10月23日，其旅客服務系統的供應商（一家海外公司）通知兩家航空公司，該供應商的系統遭未經授權存取，部分預訂資訊留有被外部檢視的痕跡。涉及期間為2023年8月10日至2026年9月23日。約90,000人涉及預訂編號、姓名、乘機日期、航線和艙位等級；約2,000人還有電子郵件地址、電話號碼、護照號碼、國籍、里程編號、機票號碼、座位號等也被檢視。合計約92,000人。10月30日，JAL和JTA更新公告，表示已按預訂時登記的電子郵件地址聯絡這些客戶。全日空（ANA）於10月30日公布，在同一期間預訂的約37,800人的部分預訂資訊留有被檢視的痕跡（其中約1,700人包括護照號碼、里程編號等）。在韓國，大韓航空和韓亞航空於10月23日公告，有跡象顯示部分客戶的預訂編號從同一公司的預訂系統外洩；兩家公司表示，原因是利用登入認證資訊的未經授權存取，推定發生在2023年8月至2026年9月之間（兩家均未公布人數）。JAL、JTA和ANA表示，不包含信用卡資訊和密碼。據媒體報道，挪威航空（Norwegian）和 Widerøe 的 144,249 名乘客（該數字來自挪威航空致挪威資料保護機構的信函）以及約 350,000 名 SAS 乘客（據報道是 SAS 向瑞典當局提交的數字）也屬於同一供應商事件；這些是媒體報道，而非航空公司的公告。供應商在一份宣告中稱，其已實施措施修復影響預訂顯示環境的漏洞，並加強了監控和檢測（調查仍在繼續），且沒有證據表明支付或財務資料被存取。本站的結論是：即使聲稱來自航空公司的資訊準確說出了您的預訂編號、姓名和航班，也不要使用其中的連結或號碼；請在官方應用或網站上核實。如果您的護照號碼或里程編號可能涉及其中，請更改里程帳戶密碼，並檢查其兌換記錄。
七家韓國金融機構遭入侵（新韓銀行稱約2.5萬名客戶受影響）：收入、貸款額度與居民登錄號碼外洩，客戶應該怎麼做
2026年10月1日至4日間，七家韓國金融機構宣布或被報導因未經授權的外部存取而發生資料外洩。客戶資料方面：新韓銀行約2.5萬人（姓名、電話號碼、年收入、貸款額度等；66件含居民登錄號碼），KB國民銀行119人（含加密的居民登錄號碼），韓亞銀行89人（七項資料，含居民登錄號碼），Yegaram儲蓄銀行約4萬人（估計）。據報導，Welcome儲蓄銀行外洩了最多約2,200筆（估計）企業客戶聯絡人資料，現代資本外洩146名房貸代理人資料（含居民登錄號碼），BNK釜山銀行外洩11名外部開發承包商員工的資料。10月4日，總統李在明下令徹底調查，監管機構要求約500家金融機構進行緊急檢查。同日，據報導金融委員會主席表示無法排除AI輔助攻擊；這並非已確認的原因。據報導警方於10月5日正式展開調查，金融委員會於10月6日發布消費者警示（注意級）。目前尚未正式確認共同原因。本站的看法是：來電者知道您的實際收入或貸款額度，並不代表來電來自您的銀行。請掛斷，並自行查找主要電話號碼回撥。
CHAEVI 電動車充電應用程式資料外洩（298,000 筆紀錄）：外洩了什麼，使用者該怎麼做
根據 CHAEVI 於 2026 年 7 月 26 日和 7 月 30 日發布的公告，7 月 23 日的非法外部駭客攻擊共外洩 298,333 筆個人資料：164,858 筆僅有電子郵件，131,411 筆為電子郵件加密碼（已加密），1,235 筆為電子郵件加上姓名與聯絡電話（已加密）、性別、出生日期等，829 筆則是上述全部加上密碼（已加密）。CHAEVI 表示，它不蒐集或持有居民登錄號碼、護照號碼，以及卡號和帳號，因此這些資料並未外洩。調查期間，它還發現另一起約在 2025 年 1 月發生的外洩事件，目前仍在調查中。公告列出的外洩項目中沒有充電紀錄和位置資料。詐騙者最容易利用的，是每筆紀錄都未加密外洩的電子郵件地址，加上該人使用電動車充電應用程式的事實。除非確認無誤，請預設忽略關於充電費用、未付款項或賠償的郵件與簡訊，並從所有曾重複使用該密碼的其他服務開始更換密碼。
TVING資料外洩事件（南韓）：假補償簡訊與使用者應採取的行動
根據南韓科學技術情報通信部（MSIT）及其公私合作聯合調查小組於2026年9月3日公布的調查結果，TVING外洩事件涉及3,954萬筆帳號資料（包括使用中、休眠、已退會及測試帳號，含重複帳號）。外洩的20類資料項目（70個欄位）包括ID、姓名、出生日期、連結資訊（CI）、重複註冊資訊（DI）、退款帳號（已加密）及密碼（單向加密）；調查確認密碼無法解密。本站的看法是：由於TVING確實正在進行補償計畫，假的「補償」與「退款」簡訊目前是最具說服力的詐騙手法。請只在自己開啟的官方應用程式內查詢補償，若在其他服務重複使用相同密碼請立即更換，若您住在南韓請開啟身分盜用警示。對開發者而言，教訓在於結構性問題：一把開發人員的存取金鑰開啟了所有原始碼，而原始碼中包含正式環境金鑰。