【2300万用户信息外泄!SK电讯被罚1348亿韩元创纪录】海外新鲜事热点现场
韩国个人信息保护委员会28日表示,委员会27日召开全体会议,决定针对遭黑客攻击致2300多万用户信息泄露的电信运营商SK电讯(SKT)处以1348亿韩元(约合人民币7亿元)罚款。
委员会以SKT违反《个人信息保护法》相关规定为由做出上述决定,这是委员会2020年成立以来作出的最高金额罚款决定。除了罚款制裁外,委员会还勒令SKT缜密检查用户信息处理情况,采取安全防范措施,优化管理结构做好个人信息保护工作。
据委员会介绍,SKT遭到黑客攻击,导致2324.4649万名用户的手机号码、国际移动用户识别码(IMSI)等个人信息泄露。经查发现,黑客2021年8月首次入侵SKT内网,并在多数服务器植入恶意程序,2022年6月又在认证系统植入恶意程序,今年4月18日将大量用户信息外泄,数据量高达9.82GB。
委员会认为,SKT并未采取应有的防范措施,且对信息和系统的管理疏忽,酿成大量用户信息外泄的大祸。更引人注目的是,SKT于2022年2月已发现黑客入侵内网服务器,但却未及时进行检查,错失了防止用户信息外泄的机会。