（首尔15日讯）近期韩国频传各机关遭骇客攻击，除了最先成为目标的金融业，近日又有多家企业及机构确认遭骇客攻击导致资料外泄，包括大学、公营机构等，相关受害事件持续不断。
中央社根据韩联社周日报导，光是周六（14日），包括中小企业中央会、仁济大学、韩国造币公社及MetaM等多家机构，就相继公布遭外部攻击导致个资外泄的事实，或疑似发生资料外泄的情况。
中小企业中央会公告指出，协助小型商家及自营业者准备退休金的公共互助制度“黄色雨伞”网站，可能发生姓名、身分证号码前7码等个人资料外泄事件。“黄色雨伞”目前有效会员人数达192万人。
仁济大学：学生教职员逾2万笔资料泄露
仁济大学确认，学生及教职员的学号、员工编号、姓名、电子邮件地址及手机号码等，共计2万4011笔资料外泄。
韩国造币公社营运的行动地方商品券平台“chak”，也因未经授权的外部人士非法存取及查阅个人资料，导致约3000名使用者的资讯外泄。
承接企业客服委外业务的MetaM公司，部分客服系统也遭外部攻击，导致使用者电话号码、客服对话内容等资料遭未经授权查阅，或被非法传送至外部。
韩国金融保安院数百笔员工个资外泄
此外，韩国金融委员会辖下、专责金融资讯安全的金融保安院，周一也遭骇客攻击，导致数百笔金融机构员工个人资料等资讯外泄。金融保安院供金融机构提交评估资料的“资讯保护常态评估网站”遭异常存取，目前推估已有48家公司、约130个档案外泄。
个资外泄事件的影响也蔓延至有业务往来的其他企业及使用者，韩国本土企业资源规划（ERP）系统龙头业者Douzone Bizon上月遭骇客攻击的事件，陆续传出使用该系统的机构受到波及，包括光州研究院、光州女性家庭财团及全南资讯文化产业振兴院。
30处服务器及域名成朝鲜骇客攻击目标
另外，全球安全企业赛福玛（CYFIRMA）近日发布报告称，与朝鲜有关联的骇客组织“拉扎勒斯”（Lazarus）将韩国30处服务器及域名列为攻击目标，涉及政府、金融、通信等领域。
报告披露的骇客聊天记录显示，攻击者10月28日在分享扫描结果时，称韩国等国的部分IP地址段“颇有潜力”，之后增派扫描节点，搜寻可攻击的目标。赛福玛获取的原始目标清单涉及10个国家的216台服务器，韩国的30处目标就在其中。
赛福玛分析称，这些攻击旨在窃取资金和搜集情报，除政府、金融和通信领域外，还涉及关键基础设施、物流及航空、制造业和在线交易平台。攻击者利用Windows环境下PHP的远程代码执行漏洞，尝试植入恶意脚本，进而窃取管理员凭证，向内部网络扩散。
要看最快最熱資訊，請來Follow我們 《東方日報》WhatsApp Channel.
