韩国规模最大证券公司未来资产证券对外确认，11 月 4 日、5 日连续发生两起未经授权外部访问，造成大约 3.9 万名相关人员信息泄露；其中客户侧主要泄露约 3800 人的证券账号，没有泄露客户姓名、身份证号等高敏感身份信息，另外 3.5 万余条为在职、离职员工以及外包人员资料，包含姓名、工号、邮箱、手机号、部分密码，事发后公司第一时间封堵入侵通道，并向韩国金融监管、个人信息保护委员会上报，而这次泄露也是半个月内未来资产集团旗下第四家遭到攻击的关联机构，正值韩国金融业集中遭遇网络攻击的周期当中。
攻击者选择分两天、瞄准两套不同系统：第一天攻破移动端网页电话验证登录服务，第二天渗透进入内部业务系统；在监测到陌生外部 IP 的异常访问之后，安全团队紧急切断访问链路、启动应急响应。本次事件没有曝出资金被盗、客户账户资产被动转移的情况，但员工资料里包含手机号与密码，容易被黑客拿来后续开展钓鱼、撞库攻击。韩国金融委员会数据显示，近一个月韩国已有 37 家金融机构出现泄露，累计外泄超过 47 万条个人信息，金融行业已经成为黑客重点目标。
泄露信息明细清单
- 客户部分：约 3800 人，仅证券账户号码；官方确认无姓名、身份证号、银行卡号
- 员工 / 外包部分：约 35200 人，含姓名、工号、电子邮箱、手机号、部分密码
- 总受影响规模：合计约 39000 人
- 未泄露：客户实名身份信息、账户交易密码、资金、银行卡信息
两次入侵目标对比
| 时间 | 被攻击系统 | 主要风险 |
|---|---|---|
| 11 月 4 日 | 移动网页电话验证登录服务 | 登录验证链路被突破 |
| 11 月 5 日 | 内部业务系统 | 员工人事、联络资料外泄 |
企业处置动作
- 立刻阻断可疑外部 IP 的访问通道，关闭被入侵入口
- 向韩国金融监督院、金融委员会、个人信息保护委员会提交事故报告
- 通知受影响人员，建议修改账号、邮箱、关联平台密码，警惕诈骗短信
- 深度溯源攻击路径，排查内网是否存在横向渗透痕迹
- 对集团其他子公司同步开展安全加固，同集团已有多家子公司近期遇袭
潜在风险提示
- 员工手机号 + 密码组合，容易被用于撞库、定向钓鱼、语音诈骗。
- 虽然客户只泄露账号，但账号本身可以辅助骗子伪造券商客服实施骗局。
- 本次属于系列攻击的一环，韩国金融机构正在经受一轮集中网络威胁。
【相关 FAQ】
问题 1：韩国最大证券公司发生数据泄露事件，这家券商是哪一家，一共影响多少人？
回答 1：韩国最大证券公司发生数据泄露事件，涉事主体是未来资产证券（Mirae Asset Securities），合计大约 3.9 万人受到本次泄露波及，分为客户以及员工、外包人员两大类。
问题 2：韩国最大证券公司发生数据泄露事件，客户这边泄露了哪些信息？
回答 2：韩国最大证券公司发生数据泄露事件，客户侧只外泄大约 3800 人的证券账户号码，官方明确没有泄露客户姓名、身份证号、银行卡、交易密码等高敏感信息。
问题 3：韩国最大证券公司发生数据泄露事件，员工泄露的资料有什么，会不会造成资金被盗？
回答 3：韩国最大证券公司发生数据泄露事件，员工这边泄露姓名、工号、邮箱、手机号以及部分密码；本次通报暂未出现客户资金被盗、账户资产被转移的情况，但泄露的手机号和密码有被钓鱼、撞库的风险。
问题 4：韩国最大证券公司发生数据泄露事件，这次攻击是一次性入侵吗？
回答 4：不是，韩国最大证券公司发生数据泄露事件，攻击分成两天两次，先后攻破移动端验证登录系统以及内部业务系统；并且它是近半个月未来资产集团内第四家遭到同类攻击的子公司。
【参考资料】
[2026-11-07]（韩国最大证券公司发生数据泄露事件）新浪财经 / 格隆汇
[2026-11-07]（Personal info of some 39,000 leaked from Mirae Asset Securities）The Korea Herald
[2026-11-07]（South Korea's Largest Brokerage Suffers Data Breach）SBS News
【免责声明】
本文基于未来资产证券官方通报与韩媒公开报道整理；目前攻击溯源还在进行，泄露范围、攻击手段后续可能有补充更新；信息泄露不等于资产失窃，但相关人员务必警惕冒充券商的电信诈骗。
本文来自作者[极构同步]投稿，不代表乌兰科技网立场，如若转载，请注明出处：https://www.wlcbnews.com/hlw/202611/46.html
评论列表（4条）
我是乌兰科技网的签约作者“极构同步”！
希望本篇文章《韩国未来资产证券（Mirae Asset）遭遇黑客入侵，合计约 3.9 万人相关信息外泄》能对你有所帮助！
本站[乌兰科技网]内容主要涵盖：互联网行业的追踪与探索
本文概览：韩国规模最大证券公司未来资产证券对外确认，11 月 4 日、5 日连续发生两起未经授权外部访问，造成大约 3.9 万名相关人员信息泄露；其中客户侧主要泄露约 3800 人的证券账号，没有泄露客户姓名、身份证号等高敏感身份信息，另外 3.5 万余条为在职、离职员工以及外包人员资料，包含姓名、工号、邮箱、手机号、部分密码，事发后公司第一时间封堵入侵通道，并向韩国金融监管、个人信息保护委员会上报，而这次泄露也是半个月内未来资产集团旗下第四家遭到攻击的关联机构，正值韩国金融业集中遭遇网络攻击的周期当中。