搜索关键词 加密措施
AI & Enterprise
Tving遭黑客入侵,CI泄露引发二次侵害担忧
韩国OTT平台Tving发生个人信息泄露事件。黑客未经授权访问用户数据库,并导出客户信息文件,泄露内容包括联接信息(CI)、重复注册确认信息(DI)等敏感信息。其中,CI可用于跨平台识别同一用户,且一旦生成通常难以更改,因而引发外界对冒名使用等二次侵害风险的担忧。目前,韩国科学技术信息通信部、韩国互联网振兴院(KISA)、个人信息保护委员会和广播通信委员会已分别启动调查或紧急检查。
AI & Enterprise
韩国放送通信委员会紧急检查Tving CI管理情况
在Tving发生个人信息泄露事件后,韩国放送通信委员会已启动对其连接信息(CI)管理情况的紧急检查,重点查看CI是否超出使用目的处理、存储和传输环节是否落实加密,以及是否建立信息安全事件应急预案。Tving表示,已发现外部入侵痕迹并向主管部门报备,调查显示黑客曾非法访问用户个人信息数据库并外传文件。
AI & Enterprise
韩国个人信息保护委员会就数据泄露事件对Lotte Card罚款96.2亿韩元
韩国个人信息保护委员会表示,因Lotte Card在处理居民登记号码过程中缺乏法定依据,且未采取充分加密措施,决定对其处以96.2亿韩元罚款,并处以480万韩元罚金,并责令整改及公开处罚结果。调查显示,该公司在线简易支付系统此前遭黑客入侵,约297万名用户个人信用信息泄露,其中约45万人的居民登记号码一并泄露。