AI & Enterprise

韩国个人信息保护委员会回应教育系统泄露争议：公共机构处罚已加码

针对“近3年教育系统约310万条个人信息泄露未被罚款”的报道，韩国个人信息保护委员会9日作出说明称，京畿道教育厅296万条信息泄露事件发生于2023年9月前，因未涉及居民登记号码泄露，按当时法律规定不属于可处以罚款的情形，该案仅作出行政处罚。委员会表示，自2023年9月起，公共机构个人信息泄露已被纳入罚款范围，最高可罚20亿韩元；自2026年9月11日起，重大、重复泄露事件最高罚款上限将提高至50亿韩元，对逾期申报、未通知且未采取防扩散措施的情形，最高可加重30%。

Telecommunications & Media

TVING黑客事件调查：约3954万个账户信息泄露，访问密钥管理缺失是主因

韩国科学技术信息通信部9月3日公布TVING入侵事件调查结果。调查显示，约3954万个账户信息泄露，几乎波及平台全部账户，起因是开发人员持有的访问密钥失窃，攻击者随后渗透至生产环境并获取、外传用户信息。与此同时，包含源代码在内的361项技术资产、约30.35GB数据也被窃取。调查还暴露出密钥硬编码、权限管理粗放、安全监测不足以及事故通报迟缓等问题。