← 事故DB

hana-bank-2026 · 公表 2026-10-03

ハナ銀行:営業支援システムへの不正侵入

9月30日の営業支援システムへの不正侵入により、顧客89人の情報が流出した形跡を10月2日に確認しました。具体的な侵入方法は未公表です。

原因未特定・非公表

確認範囲: 侵害を確認

侵入経路と確認できたこと

  • 公表で確認

    営業支援システムに9月30日の不正侵入があり、10月2日に89人の情報流出の形跡を確認したと説明しています。

    [s1]本文 第2段落
  • 公表で確認

    氏名、住民登録番号、住所、メールアドレス、電話・携帯電話番号、勤務先名が流出項目とされています。

    [s1]本文 流出項目

時系列

  1. 営業支援システムへの不正侵入。 [s1]

  2. 流出の形跡を確認し、本人へSMSとメールで通知。 [s1]

  3. 公式サイトに説明と謝罪を掲載。 [s1]

公表された対応

  • 公表で確認

    外部IPの遮断、追加の安全対策、24時間監視を実施しました。

    [s1]本文 第3段落

原因・対策の仮説

未評価。この事例には編集者の仮説をまだ追加していません。安全性や原因の確定を示すものではありません。

当時の回避可能性を考える材料

判断材料が不足

具体的な侵入方法と当時の制御は未確定です。関連ルールで公開範囲、権限、ログを点検します。

編集上の評価。責任や過失の認定ではありません。 [s1]

未解明の点・AIの関与

AIの関与不明

確認した一次資料からは、この事案での攻撃者のAI利用を確定できません。

10月2日は本人通知日、10月3日は確認した公式公開資料の日付です。より早い一般公表日、具体的な脆弱性、他社との同一主体、AI利用は未確定です。

情報元

  1. [s1] ハナ銀行 · 一次情報

    개인(신용)정보 유출 관련 안내 및 사과문 ↗

    公開 2026-10-03 · 確認 2026-10-26

  2. [s2] 韓国金融委員会 · 一次情報

    금융권 침해사고 재발방지를 위해 금융보안 관리체계를 전면 강화하겠습니다. ↗

    公開 2026-10-14 · 確認 2026-10-26