OK储蓄银行近日发生了黑客攻击事件，导致268名客户的信息被泄露。加上之前确认的250名贷款申请网页的受害者，受影响的客户总数已增至518人。根据金融行业的消息，OK储蓄银行在15日之前进行系统全面检查时，发现与移动接收服务相关的官方网站遭到黑客攻击。此次攻击发生在15日凌晨3时32分，持续了约4小时。泄露的信息包括客户姓名、账户号码、产品名称、余额、利率和最后交易日期等。OK储蓄银行表示，此次攻击所使用的互联网地址（IP）与金融安全院事先共享的可疑黑客IP不同。银行已向金融监督院报告了这一黑客事件，并通过短信和电子邮件逐一通知受害客户。公司方面表示，已完成对可疑IP的封锁、账户查询防御逻辑的修补，以及异常行为检测与阻断解决方案的紧急应用。目前没有发生新的异常访问。此前，OK储蓄银行在12日宣布，由于贷款申请网页遭到黑客攻击，250名客户的姓名、出生日期、地址、年收入和贷款金额等信息被泄露。OK储蓄银行相关人士表示：“在12日首次确认泄露情况后，我们进行了紧急应对，但在对系统进行全面重新检查的过程中，发现了额外的泄露情况。我们再次对信任我们的客户表示深深的歉意。”※ 本报道经人工智能（AI）系统翻译与编辑。

OK储蓄银行确认，因黑客攻击导致250名客户的个人信息泄露。泄露的信息不仅包括姓名和出生日期，还涉及账户号码、年收入、贷款金额等敏感金融信息。OK储蓄银行于15日表示，经过与两家外部安全监控公司进行的详细调查，最终确认使用网站贷款申请服务的250名客户的个人信息被泄露。泄露的个人信息包括姓名、出生日期、手机号码、账户号码、地址、电子邮件、工作单位、营业执照号码、年收入、贷款金额等与贷款申请相关的信息。此次黑客攻击发生在11日晚上8时44分至12日凌晨2时14分，持续约5小时30分钟。OK储蓄银行在攻击结束后约7小时46分钟，于12日上午10时察觉到异常访问情况。随后，在同日上午11时35分，银行紧急发布了权限验证逻辑，并封锁了可疑的互联网地址（IP）和访问路径。从下午7时30分起，银行开始与两家外部安全监控公司合作，进行事件分析和详细调查。金融监督院于13日上午8时40分首次接到客户信息泄露的报告。随后，银行于15日上午9时向相关机构报告了信息泄露的事实，并于上午9时10分开始向受害客户进行个别通知。目前，OK储蓄银行在其官网上发布了致歉信，并通过短信和电子邮件向确认泄露的客户通报了受害情况。OK储蓄银行相关人士表示：“我们对这次信息泄露事件高度重视，深表歉意，给信任并使用我们服务的客户带来了困扰。我们将重新审视个人信息保护体系和安全系统，确保加强安全措施，防止再次发生。”※ 本报道经人工智能（AI）系统翻译与编辑。

新村金库因黑客攻击导致约400名客户的个人信息被泄露，攻击所用的互联网地址（IP）来源国暂时确认是中国、泰国和韩国等3个国家。金融监管机构正在调查近期金融行业频繁发生的利用人工智能（AI）代理的黑客攻击与此次事件的关联性，但目前尚未确认直接相关性。 据13日联合新闻社报道，新村金库确认约400名客户的姓名、地址、加密的居民身份证号码等部分个人信息被泄露。此次黑客攻击发生在10日的假期期间，金融监管机构当天接到相关事故的报告。 泄露的信息因客户而异，包括客户编号、姓名、加密的居民身份证号码、账户号码、出生日期、手机号码、地址、电子邮件地址和余额等。 此前，新村金库曾通过阻止海外IP的异常访问来防止信息泄露，但随后又遭到数十个新IP的攻击，最终导致实际信息泄露。 攻击所用的IP来源国暂时确认是中国、泰国和韩国等3个国家。金融监管机构正在调查近期金融行业频繁发生的利用AI代理的黑客攻击与此次事件的关联性，但目前尚未确认两者之间的相关性。 与此同时，OK储蓄银行也报告了黑客攻击。该公司在12日发现其网站某个网页遭到未授权者的访问尝试，立即封锁了信息查询系统，并向相关机构报告了“信息泄露的可能性”。目前尚在确认是否有实际个人信息被泄露。 OK储蓄银行表示：“目前没有发现其他异常迹象或可疑情况”，并与外部安全专业公司合作，调查实际信息泄露情况及事件的具体经过。※ 本报道经人工智能（AI）系统翻译与编辑。

新村金融机构因黑客攻击，确认超过400名客户的个人信息被泄露。据金融行业消息，新村金融机构中央会于近日在其官网发布了道歉声明，公告部分会员的个人（信用）信息泄露的事实。此次黑客攻击发生在10日，新村金融机构中央会在12日意识到泄露情况后，立即向金融监管部门报告。此次事件中泄露的信息包括客户编号、姓名、加密的居民身份证号码、账户号码、出生日期、手机号码、家庭及公司电话号码、家庭及公司地址、电子邮件地址、余额等。但实际泄露的信息种类因客户而异。新村金融机构中央会表示，在意识到泄露情况后，已封锁黑客访问的互联网地址（IP）及其使用的绕过访问IP，并对官网的安全漏洞进行了进一步检查。此外，已通过短信单独通知确认信息泄露的客户，并在官网上提供了查询泄露情况及具体泄露项目的服务。新村金融机构中央会表示：“如因此次泄露造成客户损失，将全额赔偿，并将全面检查个人信息保护体系和管理程序，强化安全系统。”目前尚未确认此次事件是否与近期金融行业频繁发生的利用人工智能（AI）代理的黑客攻击有关。※ 本报道经人工智能（AI）系统翻译与编辑。

金融监督管理局将对因黑客攻击导致客户信息泄露的例佳银行进行现场检查。据金融监管机构消息，金融监督管理局将在今天对例佳银行进行现场检查，调查最近的黑客事件原因及信息泄露经过。此前，例佳银行在10月2日通过官方网站公告称：“我们确认在上个月30日，有身份不明的黑客访问了包含客户个人信息的服务器，导致个人信息泄露。”此次黑客攻击预计泄露了约5万条客户个人信息，包括姓名、出生日期、联系方式、账户号码、身份证号码、工作单位和地址等。例佳银行表示，在意识到信息泄露后，立即采取了相关服务中断、外部IP地址封锁等紧急措施，并加强了安全监控，以防止进一步的损失扩散。金融监督管理局计划根据后续检查情况决定是否转为正式检查。※ 本报道经人工智能（AI）系统翻译与编辑。

李在明总统近日针对金融机构和公共机构接连发生的个人信息泄露事件，指示进行彻底调查并制定对策。 强有正青瓦台发言人于4日通过媒体公告表示：“李总统对近期发生的金融机构和公共机构的个人信息泄露事件及应对现状进行了汇报，表示高度重视，并指示要全力以赴进行彻底调查和制定对策。” 最近，金融行业接连发生个人信息泄露事件。新韩银行的贷款招募人查询服务遭到外部攻击，约2.5万名客户的姓名、电话号码、年收入等信息被泄露。KB国民银行也因内部移动支持系统遭到异常外部访问，119名客户的个人信息和信用信息被泄露。 예가람储蓄银行同样因外部黑客攻击，约4万名客户的姓名、出生日期、联系方式等信息被泄露。金融委员会于10月2日紧急召集银行安全负责人，检查外部接入路径和异常迹象检测系统等。 在公共部门，政府24确认遭到外部攻击。攻击者于8月17日利用政府24儿童网站的安全漏洞入侵系统，泄露了包含居民身份证号码和账号、密码等信息的11个内存转储文件。目前，具体的损失规模仍在调查中。 李总统在上个月对Tving的大规模个人信息泄露事件时，也指示迅速准确地查明事实，并严肃追究责任，采取防止二次损害的措施。※ 本报道经人工智能（AI）系统翻译与编辑。

美容医疗平台'强南姐姐'发生约22万条个人信息泄露事件，国内一家大型律师事务所已启动集体诉讼，关注咨询及施术信息的泄露对法律的影响。 10日，法律界消息称，YK律师事务所已对强南姐姐的运营公司Healing Paper提起因个人信息泄露而导致的损害赔偿诉讼，并开始招募受害会员作为原告。 Healing Paper在7日通过官网公告，称在4日咨询记录查询功能（API）遭遇异常访问，导致部分客户的个人信息泄露。虽然在发现异常后已封锁该访问路径，但第二天仍发现同一攻击者通过其他路径再次尝试访问。 泄露的规模总计为219665人，其中国内用户约16万人，此外还有约48000名日本用户，以及来自台湾、泰国、中国和英语国家的海外用户。 泄露的信息包括姓名、电话号码、电子邮件、出生日期、性别、居住国家和地区、社交网络登录ID、接入IP、使用设备信息等。尤其是咨询申请的施术名称、医院名称、医生名称、预约希望时间、咨询动机和进展状态、咨询注册照片等相关信息也被泄露。部分用户的施术信息、实际施术时间、施术医生名称、支付金额、支付方式和时间等也被泄露。 此次事件的特点在于，不仅泄露了姓名和联系方式等一般个人信息，还涉及用户申请咨询的施术及实际施术记录。泄露信息的性质及由此产生的精神损害，预计将成为未来损害赔偿的主要争议点。 YK律师事务所认为，此事件的性质与一般个人信息泄露不同。根据个人信息保护法第23条，健康相关信息被定义为敏感信息，而此次泄露的咨询施术名称、医院和医生名称、实际施术记录等信息，可能会揭示特定个人在何医疗机构接受了何种医疗行为。 YK认为这些信息很可能属于个人信息保护法下的敏感信息。如果被认定为敏感信息，则在收集阶段需要额外的同意，并且在处理过程中也需采取相应的安全措施，这将成为责任判断的主要标准。 损害赔偿的规模也将是此次诉讼的主要争议点。在个人信息泄露事件中，泄露信息的种类、性质、范围及损害程度等都会影响赔偿金额的计算。YK认为，除了姓名和联系方式的泄露外，具体的美容医疗咨询和施术历史的泄露，可能导致精神损害的评估有所不同。 YK律师现民锡表示：“虽然美容施术已普及，但个人咨询和实际施术的情况仍然是隐私领域，不愿意向他人透露。姓名和联系方式的泄露与具体施术记录的泄露，可能导致受害者承受不同程度的精神痛苦。” 未来的诉讼中，Healing Paper在处理个人信息的过程中是否采取了适当的访问控制和安全措施，也将成为争议焦点。YK计划在诉讼过程中审查咨询记录查询功能是否仅对授权用户开放。 现律师表示：“此次事件不仅是简单的会员信息泄露，更是用户的咨询和实际施术信息被外部曝光。我们将具体证明泄露信息的敏感性及受害者所遭受的精神损害，以确保获得充分的赔偿。” YK律师事务所曾处理过多起集体诉讼案件，包括比萨店加盟商事件，最近还在婚介公司Duo个人信息泄露事件中代表受害者。强南姐姐个人信息泄露受害会员的诉讼参与申请可通过YK律师事务所官网进行。※ 本报道经人工智能（AI）系统翻译与编辑。

在线流媒体服务(OTT)平台티빙确认泄露了包括活跃、休眠和退订账户在内的总计3954万个账户的个人信息。由于一个用户最多可拥有13个账户，重复账户数量较多，实际受害者人数尚未确定。未发现社交网络服务(SNS)账户本身被侵害的迹象。 3日，科学技术信息通信部(科技部)发布了关于5月发生的티빙个人信息泄露事件的民间联合调查组的调查结果。调查组相关人士表示：“包括重复在内的约3954万个账户被泄露。” 调查组指出，泄露的账户包括活跃账户22063021个、超过一年未登录的休眠账户85002679个、因会员退订而停用的账户8868174个、测试账户106823个，总计3954697个。 此次事件判断未泄露外部SNS的个人信息，也未发现有访问该服务的可能性。调查组表示：“在SNS简易注册过程中，转移至티빙的信息如姓名、电子邮件地址、部分出生年份和性别等被泄露，但外部SNS的个人信息并未泄露。” 不过，티빙在身份验证过程中单独收集的手机号码和关联信息(CI)、重复注册确认信息等也在泄露范围内。 调查组表示：“在티빙成长过程中，未能初步确认注册路径间的重复情况。”并指出：“通过自身注册及CJ ONE、NAVER、KAKAO等多个途径，同一人可以重复注册，依据CI确认的结果显示，有人最多拥有13个账户。” 根据注册和认证方式，泄露的个人信息范围也有所不同。调查组发现，此次事件中泄露了包括账号、密码、CJ ONE统一ID、姓名、手机号码、电子邮件地址、出生日期、居民身份证号码替代信息(CI)在内的共20项信息。 特别是根据是否拥有CI，泄露的个人信息范围存在差异。拥有CI的账户有19040000个，依据相同CI去除重复账户580000个后，剩余13240000个。这些账户平均泄露了11.1项信息。而未拥有CI的20400000个账户则平均泄露了4.6项信息。 调查组表示：“在拥有CI的账户中，准确确认了580000个重复账户。”同时指出：“未拥有CI的20400000个账户可能与拥有CI的账户相连，也可能在未拥有账户之间重复，因此未能准确确认重复规模。”去除所有重复后的实际受害者人数将通过个人信息保护委员会的进一步调查进行评估。 未拥有CI的账户由于未经过身份认证，确认了部分信息缺失或不准确的情况。调查组表示：“CI是用户直接输入或登录使用的信息，因此单独被恶用的可能性较低。”但也指出：“与姓名和手机号码等其他个人信息结合后，可能会导致个人被特定，从而被用于短信诈骗或网络钓鱼。”并补充道：“广播媒体通信委员会正在制定针对CI泄露的保护措施。” 调查组还调查了攻击者的首次入侵路径，但未能明确原因。调查组表示：“我们审查了钓鱼、恶意代码感染、供应链攻击、接入密钥误用等多种情景，并对相关PC和笔记本进行了取证分析，但未能找到支持这一点的证据，因此未能确认首次开发环境接入密钥的被盗路径。”攻击者及具体的接入密钥盗取路径正在由警方调查中。 调查组认为，由于티빙内部安全应对能力不足，导致损失扩大。티빙的信息安全专责人员仅有4人，远低于149名开发人员和265名全体员工的数量。调查组表示：“仅凭4名专责人员进行多种信息安全活动存在局限性。”并表示：“如果티빙提出增员计划，将与类似企业比较人员和预算的合理性。”※ 本报道经人工智能（AI）系统翻译与编辑。

在线流媒体服务（OTT）蒂宾确认，包含活跃、休眠和退会账户在内，共有3954万个账户的个人信息被泄露。与账户数量相比，实际受害者数量预计将大幅减少。由于一个用户最多可拥有13个账户，重复账户数量较多，因此无法准确估算受害者人数。 3日，科学技术信息通信部（科技部）发布了针对5月发生的蒂宾个人信息泄露事件的民间联合调查组的调查结果。结果显示，包含重复账户在内，约有3954万个账户的信息被泄露。 泄露的账户中，活跃账户为22063021个，休眠账户为85002679个，退会账户为8868174个，测试账户为106823个。 调查显示，许多用户拥有多个账户。蒂宾允许通过社交网络服务（SNS）登录，从而使得一个用户可以拥有多达13个账户。 按注册类型划分，蒂宾自有注册账户为726万个，CJ ONE统一会员账户为863万个，SNS便捷注册账户为2247万个。 调查组指出，此次事件导致包括用户名、密码、CJ ONE统一ID、姓名、手机号码、电子邮件地址、出生日期、居民身份证号码等在内的20项信息被泄露。 手机号码和电子邮件地址等信息在部分情况下是加密泄露的。然而，由于加密密钥也被泄露，因此调查组认为这些信息的安全性与明文信息相当。 密码以单向加密的形式泄露，无法被解密为明文。 根据账户特性，泄露的个人信息范围也有所不同。拥有CI的账户为19040000个，去除重复后为13240000个。这些账户平均泄露了11.1项个人信息。而没有CI的20400000个账户则平均泄露了4.6项信息。 因此，实际受害者数量预计将少于泄露的账户总数。去除测试账户后，去除重复的CI账户数量为33640000个。然而，由于无法确认没有CI账户的用户是否拥有多个账户，因此尚未计算出实际受害者数量。调查组表示，未来将由个人信息保护委员会对泄露规模进行详细分析，并公布具体数据。◇攻击者窃取开发环境接入密钥…泄露项目总计30.35GB 调查组还公开了攻击者的入侵路径和个人信息窃取手法。结果显示，攻击者窃取了蒂宾开发者的“开发环境接入密钥”，成功入侵系统内部的开发和运营环境。 攻击者分两次窃取了开发项目。第一次攻击中泄露了14个项目，第二次攻击中泄露了361个可访问开发环境的项目。泄露的项目总规模为30.35GB，包含了用户个性化内容推荐、搜索算法以及用户管理、认证体系、支付和付费服务运营相关的源代码等蒂宾的核心技术资产。 其中，43个项目的源代码中包含了可入侵蒂宾运营环境的“运营环境接入密钥”。存储用户信息的数据库（DB）中的用户名和密码也未加密，直接以明文保存。 攻击者利用这些信息于5月30日访问数据库并试图泄露个人信息。当时，数据库服务器中央处理器（CPU）使用率飙升至100%，触发了异常警报，蒂宾随即中断了相关操作。 随后，攻击者于次日利用另一接入密钥创建了内部虚拟服务器，再次发起攻击。将数据库中存储的用户信息24GB转移至该虚拟服务器后，转移至外部服务器，并为清除痕迹删除了虚拟服务器。第二次攻击未引发服务器工作量增加的异常警报。 ◇蒂宾整体安全隐患…信息保护专责人员仅有‘4人’ 调查组认为，蒂宾在接入密钥管理、访问权限控制、异常行为检测等信息保护体系方面存在严重不足，导致了损失的扩大。调查发现，开发和运营环境接入密钥被直接暴露在源代码中，或以明文保存并通过公司内部消息共享。所有开发人员均被授予了对所有开发项目的访问权限，导致只需窃取一个接入密钥便可访问整个项目。即使在CPU负荷等异常情况发生时，也缺乏实时检测和应对的体系。 蒂宾在2024年的模拟黑客攻击中发现了接入密钥“硬编码”的漏洞，但未进行改进。调查显示，信息保护专责人员仅有4人，远低于149名开发人员和265名全体员工的比例。新虚拟专用网络（VPN）设备的接入记录仅保存了约6天，办公电脑的病毒管理等定期安全检查也不够充分。在事件发生后约29小时才向韩国互联网振兴院（KISA）报告，违反了信息通信网络法规定的24小时内报告义务。 科技部要求蒂宾在本月内提交针对此次调查结果的防范措施实施计划。蒂宾将于10月至12月实施相关措施，科技部将于明年1月开始检查实施情况。检查结果中如有需要补救的事项，将根据信息通信网络法进行整改。 与此同时，蒂宾当天将发布官方声明，并公布未来的信息安全强化计划和客户补偿方案。※ 本报道经人工智能（AI）系统翻译与编辑。

个人信息保护委员会（以下简称个人信息委员会）对违反个人信息保护法规的GS零售处以128亿3600万元的罚款，并处以300万元的罚款。同时，对恩瑞斯和SK电信也进行了罚款和罚金处理，对艾托兹则给予警告。 个人信息委员会在8月26日召开第17次全体会议，决定对GS零售、恩瑞斯、SK电信和艾托兹四家企业共计处以129亿5444万元的罚款和1020万元的罚金，并要求制定防止再次发生的对策，并在相关企业网站上公布结果。 个人信息委员会认为，这些企业在个人信息处理系统的访问控制等安全措施上存在疏忽，导致个人信息泄露。 GS零售被处以128亿3600万元的罚款和300万元的罚金。 根据个人信息委员会的报告，身份不明的黑客于2024年6月21日至2025年2月13日期间对GS零售运营的GS SHOP网站进行“凭证填充”攻击，并于2024年12月26日至2025年1月4日期间对GS25网站进行攻击，成功登录。凭证填充攻击是一种利用事先获取的大量用户名和密码信息进行暴力登录的攻击方式。 随后，黑客通过会员信息修改页面，泄露了GS SHOP的158万1025名用户和GS25的7万9128名用户的个人信息（包括姓名、性别、出生日期、联系方式、地址、电子邮件等）。 GS零售未能制定能够检测和阻止同一IP地址在短时间内进行大规模登录尝试的措施。尽管登录尝试和登录失败的异常情况急剧增加，但未能及时识别，导致信息泄露持续了较长时间。 在意识到泄露后，GS零售未采取适当措施，导致GS SHOP的个人信息泄露进一步加剧。尽管在2025年1月4日首次意识到GS25网站的信息泄露，但直到同年2月才意识到GS SHOP网站也遭受了相同的攻击。因此，从首次意识到泄露的1月4日至2月13日，信息泄露持续发生。 在意识到GS25网站的信息泄露后，GS零售未能充分应对，未能及时识别GS SHOP网站上发生的相同攻击。这导致在首次意识到泄露的2025年1月4日之后，信息泄露持续到2月13日。特别是，GS25攻击中使用的327个IP地址在GS SHOP攻击中也被确认使用。 调查显示，事故发生时缺乏专门的个人信息保护组织，安全运营分散，个人信息保护组织的构建和运营也显得不足。首次泄露通知后，调查过程中又确认了1599名泄露对象，但在没有正当理由的情况下，超过72小时后才通知泄露事实。 因此，个人信息委员会对GS零售处以128亿3600万元的罚款和300万元的罚金，并命令其在网站上公布处理结果。 此外，个人信息委员会还要求GS零售制定防止再次发生的对策，包括分析服务访问量和模式，以识别异常访问，并加强个人信息保护专门人员的配置，明确个人信息保护责任人的权利和责任，全面检查和改善治理体系。 个人信息委员会对恩瑞斯处以1184万元的罚款和360万元的罚金。恩瑞斯运营的约会应用程序中，身份不明的黑客利用身份验证漏洞，于2023年3月23日至27日对16803个手机号码进行登录尝试。在此过程中，736个账户的昵称、性别、个人资料照片、出生日期、性格、学历、职业、身高、血型等个人信息被泄露。 调查结果显示，恩瑞斯对应用程序内身份验证漏洞的检查和措施疏忽，未设置阻止同一IP地址的过多访问的政策，违反了安全性保障措施的义务。 个人信息委员会对SK电信处以360万元的罚金并下达整改命令，对艾托兹则给予警告。 艾托兹受SK电信委托，制作和运营元宇宙服务“IFLAND”的活动网站。在此过程中，从2022年11月21日至2023年1月3日，管理员页面被搜索引擎曝光，导致1140名用户的姓名和手机号码泄露。 调查显示，艾托兹未对管理员页面实施IP地址限制等访问控制措施。SK电信在意识到个人信息泄露后，超过24小时才进行泄露通知和报告。 该事件适用旧版个人信息保护法，信息通信服务提供者在意识到个人信息泄露后，必须在24小时内进行泄露通知和报告。 个人信息委员会通过此次处理强调，在个人信息处理系统运营时，必须采取限制未授权访问等访问控制措施，定期进行漏洞检查和措施等基本原则。此外，发生个人信息泄露事故时，呼吁信息主体能够迅速识别并在72小时内进行泄露报告和通知。 GS零售表示：“我们已成立由主要高管和外部专家参与的‘信息安全对策委员会’，以提升安全应对体系，并全面检查事故后的安全系统和管理体系，增强信息保护水平。我们将继续以客户为中心，将个人信息保护作为重要的经营课题，持续进行员工培训和内部管理体系的整顿，以防止再次发生。”※ 本报道经人工智能（AI）系统翻译与编辑。