首爾大信證券總部大樓，玻璃帷幕頂端掛著韓文「大信證券」招牌 — 首爾的大信證券總部大樓（大信金融中心），2016 年攝。Whiteyan02 攝，CC BY-SA 4.0，Wikimedia Commons，本站裁切。

資安南韓個資外洩

韓國金融業又有 3 家通報遭駭：大信證券開戶服務相關伺服器外洩 38,490 名客戶資料，Bithumb 員工行動系統被入侵，未來資產環球投資封鎖異常存取；金監院進駐大信，院長要董事會扛起資安責任

趨勢新聞2026 年 10 月 28 日 15:59

南韓金融業這個月接連遭駭，10 月 28 日又有 3 家通報。據韓國先驅報與 CoinDesk 報導，券商大信證券有 38,490 名客戶的資料外洩；先驅報另寫，駭客進的是與線上開戶服務相連的伺服器，外洩的包括姓名、地址、銀行帳號。據三家報導，以交易量計南韓第二大的加密貨幣交易所 Bithumb 說員工用的行動辦公系統被入侵，資產管理公司未來資產環球投資（Mirae Asset Global Investments）也確認部分網站系統遭異常存取。本站的讀法：出事的是開戶服務、員工協作工具這類看似外圍的系統，台灣券商也有線上開戶，同樣留有姓名、聯絡方式和交割帳號；有韓國券商或交易所帳戶的人，要留意冒名通知。

這個月南韓金融業發生了什麼

據路透 10 月 14 日報導，南韓金融委員會（FSC，職能接近台灣的金管會）當天表示，截至當時已確認 16 家金融業者遭駭、外洩資料約 10 萬件。據韓國先驅報報導，新韓、KB 國民、韓亞等銀行本月稍早通報客戶資料外洩，儲蓄銀行等也遭鎖定。同樣據先驅報，未來資產環球投資的關係企業未來資產生命保險本週稍早也確認客戶資料外洩，金融監督院（FSS，負責實地檢查金融機構，簡稱金監院）已到現場檢查。

本站報過的首爾警方查獲 AI 駭客集團是警方另案公布的偵查結果，和這波金融業遭駭有沒有關係，報導都沒有交代。

三家各被打到哪裡

大信證券。據韓國先驅報報導，大信 10 月 17 日發現可疑活動，檢查 10 天內逾 6 萬筆偽裝成正常流量的請求後確認 38,490 名客戶資料外洩。外洩的有姓名、電子郵件、住址、銀行名稱與帳號，另有加密過的電話號碼與帳戶資料。大信說目前沒發現核心交易系統遭未授權存取，會逐一通知客戶、有損失依法賠償，執行長 Jin Seung-wook 公開道歉。發現日、請求數與外洩欄位，三篇裡只有韓國先驅報寫。

Bithumb。據韓國先驅報報導，被入侵的是員工用的行動群組軟體（groupware，公司內部通訊、辦公用的系統），由第三方平台 Daou Office 提供（只有先驅報寫），10 月 27 日發現。據 CoinDesk 報導，Bithumb 說這套系統和交易平台分開運作，客戶虛擬資產無法經此被存取，但沒說明出入金是否受影響、外洩多少人。兩家都寫它已通報韓國網際網路振興院（KISA，Korea Internet & Security Agency）與個人資訊保護委員會，會員資料是否外洩還在查。

未來資產環球投資。據韓國先驅報報導，它發現部分網站系統遭未經授權存取、內部業務系統資訊外露，已封鎖入侵路徑；初步沒發現敏感個資、信用資料或投資人資訊外洩。

各家怎麼報

大信外洩的是什麼。先驅報寫個人與金融資訊，CoinDesk 寫個人與信用資訊，兩家都寫 38,490 名；路透轉述韓聯社寫約 3.8 萬筆客戶資訊。單位不同，本站無法判斷是否只是概數。
Bithumb 外洩了什麼。路透轉述韓聯社與 CoinDesk 明寫個人資訊已外洩；先驅報寫它通報了資料外洩，沒有細分外洩的資料種類。三家都說會員資料是否在內還在查，也都沒有外洩人數。
16 家是誰說的。路透寫是金融委員會 10 月稍早的說法，並寫外洩約 10 萬件；CoinDesk 寫是金監院院長李燦珍本月稍早說，截至 10 月 14 日共 16 家。這是當時的累計。

金監院怎麼回應

據韓國先驅報報導，李燦珍 10 月 28 日和 8 家銀行金融集團的董事會主席開會，說攻擊愈來愈精密，「目標擴大到非核心系統」（本站譯），AI 也可能讓駭客更容易找漏洞；他要業者主動補洞、不只求合規，董事會要為資安負更大責任。先驅報也寫，金監院已派員進駐大信，並在評估 Bithumb 與未來資產環球投資的事件。

對台灣讀者的意義

已知的部分：出事的是開戶服務相關伺服器、員工協作軟體、網站系統。本站的讀法：開戶系統、內部辦公軟體在台灣企業同樣常見，李燦珍點名的「非核心系統」不是韓國特有，資安檢查不該只看交易主機。台灣的對應制度是個人資料保護法第 12 條：現行有效條文規定，業者違反個資法致個資被竊取、洩漏，應查明後以適當方式通知當事人；2025 年 11 月修正的條文改為知悉即通知，並須向主管機關通報，施行日期由行政院另定。

報導沒有提到台灣客戶是否受影響。本站的讀法：姓名、電子郵件、住址加上銀行帳號，可能被拿來寫出像真的「券商通知」，本站報過的91APP 外洩後的詐騙信就是這類情形；有韓國券商或交易所帳戶的人，收到要你點連結、補資料或轉帳的訊息，先從官方 App 或官網查證。

不確定的部分：Bithumb 外洩多少人、駭客是誰、三案是否同一批人所為，本站讀到的報導都沒有交代。

原文韓國這三起事件沒有官方原文可引，依據下列新聞機構報導，事實句已在內文標明出自哪一家；台灣制度參照法規原文。韓國先驅報〈Cyberattack wave widens across Korean financial sector〉（Choi Ji-won，2026-10-28 13:58 韓國時間），大信的發現日、請求數、外洩欄位、執行長道歉，銀行遭駭與未來資產生命保險，Bithumb 的 Daou Office 與通報對象，未來資產環球投資的說明，李燦珍的談話、金監院派員與評估取自此篇；路透轉述韓聯社〈Three South Korean financial firms including Bithumb report data breaches, Yonhap says〉（The Star 轉載，2026-10-28），三家通報與「約 3.8 萬筆」的說法取自此篇； CoinDesk〈Bithumb hacked through employee system as South Korean financial firms face cyberattacks〉（Shaurya Malwa，2026-10-28），Bithumb 是南韓第二大交易所、系統與交易平台分開，以及大信「個人與信用資訊」的說法取自此篇；路透〈South Korea finds hacking incidents at total of 16 financial firms〉（The Star 轉載，2026-10-14），16 家與約 10 萬件取自此篇；全國法規資料庫〈個人資料保護法〉第 12 條與修正前條文，現行通知義務、修正內容與施行日期未定取自此處。