未来资产证券确认客户账户号码及员工资料泄露
未来资产证券确认，约 3,800 名客户的证券账户号码，以及约 35,255 名现职员工、离职员工和外包人员的个人资料泄露。券商已暂停受影响的移动网页登录服务，并隔离协同办公服务器。两处入侵路径仍在调查。
- 披露时间
- 2026年11月7日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 韩国未来资产证券约 3,800 名客户，以及约 35,255 名现职员工、离职员工和外包人员。
- 未来资产证券 · 券商 · 数据泄露
- 在野利用
- 已发现
- 券商确认两项服务遭到外部攻击并发生数据泄露。
发生了什么
11 月 7 日，未来资产证券披露，两项服务先后遭入侵。客户公告称，11 月 4 日，外部人员异常访问了移动网站的手机验证登录流程，约 3,800 名客户的证券账户号码泄露。券商称，账户持有人姓名和其他客户字段未在此次事件中泄露。券商发现泄露后暂停了该登录服务，并在调查期间保持对外断开。
11 月 5 日的攻击影响了券商的 mi-global 协同办公系统。员工公告称约 35,255 人受影响，包括离职员工和外包人员。泄露资料主要为姓名和工号，部分人员还涉及邮箱、手机号码及公告所称的加密密码。具体字段因人而异。公告未说明密码保护方案，也未给出密码已被还原为可用形式的证据。券商断开了受影响服务器的网络连接，保持协同办公系统和相关移动服务对外隔离，并将检查扩大到其他可从外网访问的内部系统。
两份公告分别统计不同人群，券商没有提供去重后的总人数。公告未披露技术入侵路径、是否为同一攻击者、已确认的资金损失，或受影响登录及协同办公服务的恢复时间。
案发时间线
2026年11月4日
移动网页登录服务遭外部访问
券商发现手机验证登录流程遭异常访问，确认泄露的客户资料仅有证券账户号码。
2026年11月5日
mi-global 协同办公系统遭外部攻击
券商确认员工资料泄露，称发现事件后断开了受影响服务器的网络连接。
2026年11月7日
券商分别发布客户和员工公告
公告列出受影响人群和数据字段，说明遏制措施及报告方式。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- 未来资产证券客户泄露公告一手来源确认移动网页登录事件、约 3,800 名受影响客户、仅涉及账户号码，以及客户处置步骤。
- 未来资产证券员工泄露公告一手来源确认协同办公事件、约 35,255 名受影响人员、因人而异的泄露字段、隔离措施及报告方式。