南韓仁濟大學11月14日證實，課程管理伺服器遭外部攻擊，外洩2萬4011筆學生與教職員資料，含學號、姓名、電子郵件與電話。校方是在12日接獲教育部通知才得知。同一週，金融保安院與公營創業計畫也相繼傳出外洩。
1. 金融：監管機構自己也被入侵
金融保安院11月9日偵測到未授權存取並封鎖系統。約650筆個資外洩，其中約300筆含姓名與出生日期。該院表示，金融客戶的敏感資料未遭竊取。
2. 外包：AI解決方案商成破口
公營計畫「人人創業」11日經一家AI解決方案供應商外洩818名參與者資料，科技部已組公私聯合調查小組。Kakao Work、韓國造幣公社與Coinone也傳出事件，Coinone追查到一家顧問公司。
3. 趨勢：大學接連中標
延世大學10月外洩約1萬名學生與校友資料，西江大學8月也遭入侵。攻擊集中在第三方軟體與外包系統。南韓的經驗說明，企業防線只和最弱的供應商一樣強。
防火牆再厚，外包廠商的帳號一開就失效。查供應商，比查自己更急。
精華 FAQ
Q1：仁濟大學外洩了什麼？
課程管理伺服器遭攻擊，2萬4011筆學生與教職員的學號、姓名、郵件與電話外洩。
Q2：金融資料有被偷嗎？
金融保安院約650筆個資外洩，約300筆含姓名與生日，該院稱客戶敏感金融資料未遭竊。
Q3：共同破口是什麼？
多起事件經外包廠商滲透，「人人創業」818人資料就是經AI解決方案商外洩。
封面圖片：Blogtrepreneur／CC BY 2.0／Wikimedia Commons（已裁切並加上標題）https://commons.wikimedia.org/wiki/File:Data_Security_Breach_(29723649810).jpg
留言