| 移动网页

搜索关键词 信息安全管理

AI & Enterprise

韩国民官联合调查团500天追查多起网络安全事件，涉及SK Telecom、KT、LG Uplus和Tving

过去500天，韩国民官联合调查团对通信、广电及OTT领域多起重大网络安全事件展开调查，涉及SK Telecom USIM黑客事件、KT非法小型基站导致部分用户发生未经授权小额支付的事件，以及Tving账号信息泄露等。调查显示，相关企业在账号和认证信息管理、日志留存、异常行为监测、资产管理等基础安全环节普遍存在短板，韩国政府也正推动相关制度与认证体系的改革与完善。

Telecommunications & Media

TVING黑客事件调查：约3954万个账户信息泄露，访问密钥管理缺失是主因

韩国科学技术信息通信部9月3日公布TVING入侵事件调查结果。调查显示，约3954万个账户信息泄露，几乎波及平台全部账户，起因是开发人员持有的访问密钥失窃，攻击者随后渗透至生产环境并获取、外传用户信息。与此同时，包含源代码在内的361项技术资产、约30.35GB数据也被窃取。调查还暴露出密钥硬编码、权限管理粗放、安全监测不足以及事故通报迟缓等问题。

AI & Enterprise

Tving确认3954万个账号信息外泄，涵盖活跃、休眠及测试账号

韩国科学技术信息通信部9月3日披露，流媒体平台Tving遭遇入侵，共有3954万个账号涉及信息外泄，其中2206万个为仍可登录的活跃账号。调查显示，攻击者先窃取开发者接入密钥非法登录开发环境，再利用源代码中的生产环境密钥渗透系统并导出约24GB用户数据。目前尚未发现用户因此遭受实际损失的案例，亦未发现相关数据在暗网传播或被非法交易的迹象。