ハニャン証券、外部グループウェアのハッキングによる個人情報漏洩

ハニャン証券で外部グループウェアソリューションを通じてハッキング事件が発生し、顧客と従業員の個人情報31件が漏洩した。漏洩した情報には、住民登録番号や運転免許番号、口座番号などの重要な個人情報が含まれていることが確認された。

11月3日、金融投資業界によると、ハニャン証券は10月29日に社内で使用中の外部グループウェアソリューションに不正アクセスが発生し、一部の個人情報が漏洩した事実を確認した。

現在までに把握された漏洩情報は、顧客情報15件、従業員関連情報2件、一般個人情報14件の合計31件である。漏洩された個人情報の項目には、名前、住民登録番号、運転免許番号、口座番号、連絡先、住所、生年月日、メールアドレスなどが含まれる。特に住民登録番号が含まれる情報は3件であることが確認された。

この事故はハニャン証券が業務用として使用していた外部グループウェアソリューションを介して発生したとされている。ハニャン証券は事故を認識した直後に攻撃者の外部アクセスを遮断し、ソリューションの供給業者と協力して緊急セキュリティパッチを完了した。