韩国金融安全院（FSI）负责维护国家金融部门安全，确认一次网络入侵导致数十家金融公司的约300名员工个人记录被曝光。该泄露于2026年11月9日星期一被发现，院方随即关闭受影响系统并通知监管机构及受影响公司。

攻击者如何获取访问权限

据 crypto.news 与 Cryptopolitan 报道，攻击者冒充金融监督院（FSS）官员，利用为短信双因素认证不可用时设计的临时访问页面。该替代登录路径绕过了常规验证，使假冒的FSS账户获得监管级权限，能够查看多家机构的文件。

泄露数据范围

被攻破的平台是持续评估支持系统（Continuous Evaluation Support System），金融公司用于提交安全评估文件。调查人员发现约200份行政表单、约300条包含姓名和出生日期的个人记录，以及约350条部分遮蔽标识的系统用户记录。大部分个人数据涉及受影响公司负责安全审查的员工，未报告客户信用或交易信息泄露。

官方回应与调查

该院已向金融服务委员会和韩国互联网安全局报告事件，警方于11月10日收到包括使用的IP地址在内的技术细节。监管机构于11月11日对FSI的安全措施展开现场检查，以查明假冒账户如何获取监管级访问权限。院方承诺审查认证流程，并对因泄露受到进一步损害的个人进行赔偿。

后续关注点

当局将继续追查被泄露凭证的来源，以及此次泄露是否反映出韩国金融行业网络防御的更广泛漏洞。观察者还将关注加密交易所如Bithumb和GOPAX的后续披露，这些交易所在今年也遭遇了独立的安全事件。

FAQ

FSI泄露针对的是哪个系统？

攻击者入侵了持续评估支持系统，这是金融公司用于安全评估的在线平台。

泄露是否涉及客户金融数据？

没有，报告称客户信用信息、交易记录或网络配置数据均未被泄露。

调查结果何时公布？

监管机构已启动现场检查，将在完成安全审计后发布调查结果，具体发布日期尚未确定。