韩国金融监督院已对韩国支付网关公司CoamPayments和Toss Payments启动正式现场检查，此前两家公司分别发生可能导致支付信息暴露的事件。CoamPayments表示，一起攻击事件从8月30日上午8:13持续至9月1日凌晨5:34，并于9月2日上午8:00被发现。该公司称，暴露的数据可能包括卡号、有效期、出生日期和卡片密码，但具体范围仍在核查中。Toss Payments表示，其自身系统并未遭到黑客攻击，而是使用其支付网关服务的商户所持支付信息发生泄露。该公司称，泄露数据包括买家姓名、经过掩码处理的卡号、审批号以及收据级别的支付详情；这些信息本身无法用于支付或取消交易。Toss表示，已阻断泄露途径、通知受影响客户，且尚未发现经确认的欺诈性支付。金融监督院表示，IP追踪显示可能存在中国关联，但由于攻击者采用了规避IP追踪的方法，无法确定其国籍。调查还将核查此前报告的一起数据暴露事件，涉及数万条记录，其中包括与韩国几乎所有发卡公司相关的数据；同时也将调查泄露途径、安全控制措施及潜在的后续损失。