ハンヤ証券のグループウェアへのハッキングで顧客情報31件が流出
ハンヤ証券で、顧客および社員の情報など31件がハッキングにより流出した。ハンヤ証券によると、同社が使用中の外部グループウェアソリューションに不正アクセスが発生し、一部の情報が流出した事実を先月29日に確認したという。流出した情報は、顧客情報15件、社員関連情報2件、一般個人情報14件など計31件である。
流出項目は件ごとに異なるが、氏名、口座番号、連絡先、住所、生年月日、メールアドレス、運転免許証番号などが含まれており、住民登録番号を含む情報は3件だった。この3件は顧客や社員ではなく一般人の情報で、業務上システムに添付された不動産登記簿謄本などから流出したものだと同社は明らかにした。
ハッキング経路と特定されたグループウェアは「ダウオフィス」である。同じ頃に暗号資産取引所ビッソムが公表した6444人規模の流出事故も、同じソリューションを通じて発生したことが判明した。
こうした中、銀行業界で始まった侵害事故が、証券会社や資産運用会社などの金融投資業界へと拡大している。代（デイーション）証券は先月17日、外部の投資助言・全権委託会社に接続された口座開設連携サーバーへの不正アクセスを検知し、全数調査の結果、顧客3万8490人の個人・信用情報が流出した事実を同月28日に明らかにした。未来（ミレ）アセット運用も一部のウェブシステムへの外部からの不正アクセスを確認したが、一般投資家の顧客情報は含まれていないと発表した。これらの事故は、コア取引システムだけでなく、外部連携サーバーやグループウェアなどの業務支援システムもハッキングの経路になり得ることを示している。
金融委員会によると、先月14日時点で、新韓銀行の事故の前後を通じて、銀行・貯蓄銀行など16か所で侵害事故が確認された。金融会社555か所を対象としたセキュリティチェックリストの点検では、130か所が一部不備を報告した。当局は、保安管理体制の高度化と脆弱性点検の強化、最高経営責任者（CEO）の責任強化などの制度改善を推進する方針である。
ハンヤ証券は事故を認知した直後に外部からのアクセスを遮断し、ソリューション供給企業とともに緊急のセキュリティパッチを完了したほか、関係機関への届出も先週完了した。流出対象の顧客には個別に案内を行っている。同社は「今回の件を厳粛に受け止めている」「顧客の皆さまにご心配をおかけし、心よりお詫び申し上げる」と述べた。同社は今後、保安管理体系をより徹底的に点検し、再発防止に万全を期すとしている。
