因泄露韓國約一半人口的數據，SK電信被處以創(chuàng )紀錄的1348億罰款

電競體育08月28報道 韓國最大移動(dòng)運營(yíng)商SK電信公司（SK Telecom Co.）近日收到了 1348 億韓元（現匯率約合 6.91 億元人民幣）的罰單。今年 4 月曝光的一場(chǎng)網(wǎng)絡(luò )攻擊導致該公司用戶(hù)數據泄露，受影響人數約占韓國總人口的一半。

SK電信公司和《英雄聯(lián)盟》的T1俱樂(lè )部是深度合作伙伴，據報道SK電信持有T1俱樂(lè )部約55%的股權。

韓國個(gè)人信息保護委員會(huì )（Personal Information Protection Commission，簡(jiǎn)稱(chēng) PIPC）于周四對 SK 電信作出處罰，理由是該公司未能履行用戶(hù)數據保護義務(wù)，且未及時(shí)上報數據泄露事件。委員會(huì )同時(shí)責令 SK 電信加強個(gè)人數據監管，并透露此次泄露事件波及約 2300 萬(wàn)人。這是韓國個(gè)人信息保護委員會(huì )自 2020 年成立以來(lái)開(kāi)出的最高罰單。

作為韓國數據隱私政策的制定主體及數據保護法的監管機構，PIPC 負責統籌該國個(gè)人信息保護相關(guān)事務(wù)。

在對此次攻擊事件展開(kāi)調查后，韓國科學(xué)和信息通信技術(shù)部于 7 月表示，SK 電信應免除那些希望離開(kāi)其網(wǎng)絡(luò )的客戶(hù)的違約金。

SK 電信對此處罰結果回應稱(chēng)：“在調查與審議過(guò)程中，我們已充分說(shuō)明自身立場(chǎng)及所采取的應對措施，但很遺憾這些未能體現在最終結果中?！痹摴就瑫r(shí)表示，“SK 電信高度重視此次處罰結果，將把個(gè)人數據保護列為所有業(yè)務(wù)活動(dòng)的核心價(jià)值，全力加強用戶(hù)數據安全防護工作?！?/p>

目前，韓國媒體及公眾的不滿(mǎn)情緒主要集中在勒索軟件風(fēng)險，以及個(gè)人信息被盜可能引發(fā)的財務(wù)損失上。不過(guò)，議員 Yu Yong Weon 提出了更具廣泛性的擔憂(yōu)，作為國防與軍事事務(wù)領(lǐng)域專(zhuān)家，Weon 已于今年 7 月提議制定《國家網(wǎng)絡(luò )安全法》。他在本周的一份電子郵件聲明中指出，SK 電信數據泄露事件對國家安全的潛在影響極為深遠。

Weon 表示，黑客若獲取了通話(huà)數據記錄（call data records，簡(jiǎn)稱(chēng) CDRs），理論上可還原完整通話(huà)記錄，這將導致韓國政府最高層級的敏感通信內容面臨泄露風(fēng)險。

此次新提議的《國家網(wǎng)絡(luò )安全法》，核心目標是整合政府對網(wǎng)絡(luò )攻擊的應急響應機制，并推動(dòng)網(wǎng)絡(luò )安全威脅情報的共享與協(xié)作。