KBキャピタルは、外部からの悪意ある攻撃により、顧客20人を含む1811人の個人情報が流出したと明らかにした。対象には提携会社の従業員と自社の従業員も含まれる。流出したのは、同社の車両リース資産管理システムに関する情報で、金融取引とは無関係だという。顧客情報には氏名、生年月日、携帯電話番号、住所、車両登録番号が含まれていた。提携会社や従業員に関する情報には、ユーザーアカウント、氏名、携帯電話番号、電話番号、部署名、会社名、役職が含まれる。KBキャピタルは影響を受けたシステムとサーバーを停止し、アクセス経路を遮断したほか、金融監督院に事案を報告し、不正アクセスの監視を強化した。また、情報流出の有無を確認できるウェブサイトを開設し、なりすましやボイスフィッシング、ファーミングへの注意を呼びかけた。顧客は損害賠償請求や個人情報紛争調停委員会への申請を通じて救済を求めることができる。同社は、情報流出によって生じた損害を全額補償すると表明した。今回の事案に先立ち、現代キャピタルとKDBキャピタルでも情報流出が確認されている。