티빙泄露3954万个账户信息，未发现社交媒体账户被侵害
在线流媒体服务(OTT)平台티빙确认泄露了包括活跃、休眠和退订账户在内的总计3954万个账户的个人信息。由于一个用户最多可拥有13个账户，重复账户数量较多，实际受害者人数尚未确定。未发现社交网络服务(SNS)账户本身被侵害的迹象。 3日，科学技术信息通信部(科技部)发布了关于5月发生的티빙个人信息泄露事件的民间联合调查组的调查结果。调查组相关人士表示：“包括重复在内的约3954万个账户被泄露。” 调查组指出，泄露的账户包括活跃账户22063021个、超过一年未登录的休眠账户85002679个、因会员退订而停用的账户8868174个、测试账户106823个，总计3954697个。 此次事件判断未泄露外部SNS的个人信息，也未发现有访问该服务的可能性。调查组表示：“在SNS简易注册过程中，转移至티빙的信息如姓名、电子邮件地址、部分出生年份和性别等被泄露，但外部SNS的个人信息并未泄露。” 不过，티빙在身份验证过程中单独收集的手机号码和关联信息(CI)、重复注册确认信息等也在泄露范围内。 调查组表示：“在티빙成长过程中，未能初步确认注册路径间的重复情况。”并指出：“通过自身注册及CJ ONE、NAVER、KAKAO等多个途径，同一人可以重复注册，依据CI确认的结果显示，有人最多拥有13个账户。” 根据注册和认证方式，泄露的个人信息范围也有所不同。调查组发现，此次事件中泄露了包括账号、密码、CJ ONE统一ID、姓名、手机号码、电子邮件地址、出生日期、居民身份证号码替代信息(CI)在内的共20项信息。 特别是根据是否拥有CI，泄露的个人信息范围存在差异。拥有CI的账户有19040000个，依据相同CI去除重复账户580000个后，剩余13240000个。这些账户平均泄露了11.1项信息。而未拥有CI的20400000个账户则平均泄露了4.6项信息。 调查组表示：“在拥有CI的账户中，准确确认了580000个重复账户。”同时指出：“未拥有CI的20400000个账户可能与拥有CI的账户相连，也可能在未拥有账户之间重复，因此未能准确确认重复规模。”去除所有重复后的实际受害者人数将通过个人信息保护委员会的进一步调查进行评估。 未拥有CI的账户由于未经过身份认证，确认了部分信息缺失或不准确的情况。调查组表示：“CI是用户直接输入或登录使用的信息，因此单独被恶用的可能性较低。”但也指出：“与姓名和手机号码等其他个人信息结合后，可能会导致个人被特定，从而被用于短信诈骗或网络钓鱼。”并补充道：“广播媒体通信委员会正在制定针对CI泄露的保护措施。” 调查组还调查了攻击者的首次入侵路径，但未能明确原因。调查组表示：“我们审查了钓鱼、恶意代码感染、供应链攻击、接入密钥误用等多种情景，并对相关PC和笔记本进行了取证分析，但未能找到支持这一点的证据，因此未能确认首次开发环境接入密钥的被盗路径。”攻击者及具体的接入密钥盗取路径正在由警方调查中。 调查组认为，由于티빙内部安全应对能力不足，导致损失扩大。티빙的信息安全专责人员仅有4人，远低于149名开发人员和265名全体员工的数量。调查组表示：“仅凭4名专责人员进行多种信息安全活动存在局限性。”并表示：“如果티빙提出增员计划，将与类似企业比较人员和预算的合理性。”※ 本报道经人工智能（AI）系统翻译与编辑。
2026-09-04 01:00:00
