据《韩国先驱报》报道，韩国金融服务委员会（FSC）称，过去一个月内，韩国金融领域37家公司共有超过47万条个人数据记录泄露。这起波及37家公司的韩国金融数据泄露事件提醒人们，银行、保险公司、经纪商及相关公司持有的个人信息始终是反复被攻击的目标，而个人可以采取具体措施来限制损害。
源报道篇幅简短，部分细节仍不明确。本文仅依据已报道的内容，聚焦实用建议。
金融服务委员会称37家金融公司泄露了什么
FSC表示，过去一个月内，金融领域37家公司共有超过47万条个人数据泄露。报道还称被盗资金金额已作出估算，但现有文本在给出具体数字前被截断，因此我们无法说明被盗金额是多少。
所提供文章未指明哪些公司受到影响、暴露了哪些类别的数据，或攻击者如何入侵。在监管机构或相关公司公布更多细节之前，任何关于具体数据类型的说法都应视为未经证实。规模仍然值得关注：单月内37家独立公司，指向的是一个广泛问题，而非孤立事件。
这并非韩国近期唯一的案例。我们曾报道过3Pro TV数据泄露事件，该事件暴露了超过46万条记录，涉及一家金融媒体平台，两起事件共同表明该领域流转着多少敏感信息。
谁面临风险以及如何检查是否受影响
由于源报道未点名受影响公司，任何在韩国金融机构持有账户的人都应认为自己可能受到影响。这包括银行、信用卡发行机构、证券公司、保险公司和金融服务平台的客户，以及订阅金融媒体或新闻通讯的人。
以下是检查是否受影响的方法：
- 留意官方通知。 受泄露影响的公司通常会通知客户。检查你的电子邮件、短信和应用通知，但请直接访问公司官方网站或应用进行核实，不要点击链接。
- 审查账户活动。 留意你未发起的交易、登录提醒、密码重置邮件或新设备授权。
- 检查你的信用报告。 查找你不认识的账户、查询记录或贷款。
- 使用泄露通知查询工具。 信誉良好的泄露查询服务可以显示你的电子邮箱地址或电话号码是否出现在已知泄露事件中。
保护自己：信用冻结、后续钓鱼和账户卫生
泄露的记录往往在数周或数月后被再次利用。被盗的联系方式会助长针对性钓鱼攻击，因此泄露后的时期与泄露本身同样重要。
限制新增信贷。 如果你的国家提供信用冻结或类似锁定服务，考虑使用它。这会让他人更难利用你的身份开立账户。询问你的金融机构有哪些可选方案。
预期后续钓鱼攻击。 犯罪分子经常冒充受影响公司或监管机构，声称你必须“核实”信息或追回资金。对未经请求的电话、短信和邮件保持怀疑。不要分享一次性验证码，不要从消息中的链接安装应用。如有疑问，请挂断电话，并使用官方网站或卡片背面的号码联系该机构。
加强账户卫生。
- 为每个金融账户使用唯一的长密码，并存放在密码管理器中。
- 开启多因素认证，尽可能优先使用认证器应用或硬件密钥而非短信。
- 为每个账户设置交易提醒。
- 移除已保存的卡片和不再使用的关联账户。
为什么数据最小化和加密对金融数据很重要
当数十家公司在一个月内泄露数据时，这引发了人们对企业收集和保存多少信息的质疑。数据最小化意味着只收集必要的信息，并在不再需要时删除。未被存储的数据就不会被泄露。
加密同样重要。经过适当加密且密钥单独存储的数据，对获取到数据库的攻击者来说价值要低得多。源报道未说明受影响公司是否使用了此类保护措施，因此我们无法说明它们在此次事件中的实际应用情况。
个人也可以应用同样的原则。只分享服务真正需要的信息，关闭不再使用的账户，并在离开时要求公司删除你的数据。VPN可以在不可信网络上保护你的流量，但它无法保护公司已经持有的数据，因此它只是多层防护中的一层。
这对你意味着什么
如果你与任何韩国公司有金融关系，请假设你的联系方式可能正在流通，并为逼真的诈骗尝试做好准备。即使你不在韩国，教训也是一样的：一个组织的泄露可能导致另一个组织的欺诈。
关键要点
- 检查你的账户和信用报告，查找你不认识的活动。
- 如果可用，使用信用冻结或锁定服务。
- 将关于你财务状况的意外电话、短信和邮件视为可疑。
- 在所有地方启用多因素认证和交易提醒。
- 删除你不再需要的账户和已保存数据。
这起波及37家公司的韩国金融数据泄露事件仍在发展中，FSC可能会公布更多细节。不要等待。今天就检查你的受影响情况并锁定你的账户，并阅读我们关于3Pro TV数据泄露的报道，了解此事如何符合韩国金融数据事件更广泛的模式。
