| 移动网页

搜索关键词 ISMS认证

Telecommunications & Media

TVING黑客事件调查：约3954万个账户信息泄露，访问密钥管理缺失是主因

韩国科学技术信息通信部9月3日公布TVING入侵事件调查结果。调查显示，约3954万个账户信息泄露，几乎波及平台全部账户，起因是开发人员持有的访问密钥失窃，攻击者随后渗透至生产环境并获取、外传用户信息。与此同时，包含源代码在内的361项技术资产、约30.35GB数据也被窃取。调查还暴露出密钥硬编码、权限管理粗放、安全监测不足以及事故通报迟缓等问题。

Crypto

韩国扩大数字资产业务经营者申报审查范围，大股东和信息系统纳入核查

韩国金融信息分析院（FIU）与韩国金融监督院表示，自8月20日起，数字资产业务经营者申报审查范围将扩大至大股东、财务状况、组织与人员及信息系统设备等领域，经济犯罪相关法律也被纳入审查依据。与此同时，大股东及合规体系相关变更将由事后申报改为事前30天预申报；针对组织、人员和信息系统设备等事项，监管部门必要时还将开展现场检查。