韩国多家机构11月14日接连公布遭外部攻击后个人资料外泄或疑似外泄的情况，包括仁济大学、韩国造币公社、中小企业中央会和客服外包企业MetaM。仁济大学学生及教职员的姓名、邮箱和手机号码等资料，以及地方商品券平台用户的信息已经外泄。
仁济大学确认外泄资料共2万4011笔，还包括学号和员工编号；韩国造币公社运营的移动地方商品券平台chak遭未获授权的外部人士访问，约3000名用户的信息外泄。
中小企业中央会公告称，帮助小商家和自营业者准备退休金的公共互助制度“黄色雨伞”网站，可能发生姓名、身份证号码前7码等资料外泄。该计划有192万有效会员。中央会14日表示，将核实实际查询情况和损害范围，并采取措施防止再度发生。
MetaM的部分客服系统也遭外部攻击，用户电话号码和客服对话等资料被未获授权地查阅或非法传出。金融保安院9日遭攻击，供金融机构提交评估资料的网站出现异常访问，估计48家公司、约130个文件的资料外泄。
| 机构或平台 | 公布数字 | 计数口径 |
|---|---|---|
| 仁济大学 | 2万4011笔 | 学生及教职员资料记录 |
| chak | 约3000名 | 信息外泄的用户 |
| 金融保安院 | 48家公司、约130个文件 | 评估网站资料，估计数 |
| 黄色雨伞 | 192万 | 有效会员，并非确认外泄人数 |
数据：仁济大学、韩国造币公社、中小企业中央会等公开信息；记录、人数、公司数和文件数口径不同，不能相加
企业资源规划系统供应商Douzone Bizon在10月遭攻击后，使用其系统的机构也陆续传出受影响，包括光州研究院、光州女性家庭财团和全南资讯文化产业振兴院。
另一起初创企业扶持计划的数据外泄案引发政府检查。韩国中小企业和初创企业部15日宣布，将会同私营安全企业在20日前检查另外49家AI服务供应商，核对资料保存、访问权限、加密、漏洞管理和事故应对等措施。
该部正审议对AI服务Rofom运营商Amicus Rex的处分，包括取消项目资格和禁止参与1年，尚未宣布已经实施这些处分。若服务停止，用户将获协助改用功能相近的服务，扶持期限也将延长1个月，以弥补转换服务期间的空档。
茉莉花观察
这一节是茉莉花的看法，依据是上文的事实。
我们的分析外泄范围不能只按遭攻击机构的数量衡量，客服外包和共用软件也会牵涉客户资料。MetaM保有客服对话，Douzone Bizon的客户也接连受影响，说明供应商掌握的资料关系到其他机构和用户。
不同看法政府已安排检查49家供应商的权限、加密等措施，补救正在推进。这些检查有助于发现问题，但启动检查还不能说明既有外泄案件的范围已经查清。
我们还不知道的已读材料没有给出“黄色雨伞”实际外泄人数，也未说明这些攻击是否有关联。
我们的预判我们判断，2026年底前还会有其他机构公开确认受到10月Douzone Bizon攻击事件的影响。这是因为，这次攻击发生在10月，客户受影响的消息仍在陆续传出，共用系统使查明一次攻击的影响范围需要涉及多家机构。供应商遭攻击之后，客户资料受到多大影响，仍需逐家查明。
