中小企业部下属的创业振兴院发生的“大家的创业”项目中5000名合格者的信息泄露事件，似乎不仅仅是个人信息的泄露，还可能涉及创意保护和商业秘密问题。泄露的信息包括电子邮件和创业创意摘要、评审意见，这些信息的性质及其可能造成的进一步损失，成为未来调查的焦点。
据信息技术（IT）行业消息，创业振兴院近期已向个人信息保护委员会（以下简称个人信息保护委）报告了“大家的创业”信息泄露事件，调查已开始，泄露问题可能不仅限于个人信息，还可能扩展到知识产权和商业秘密问题。相关行业对此事件保持高度关注，认为在某些情况下可能演变为大规模诉讼。
业内人士指出，此次信息泄露不仅涉及电子邮件地址，还包括创意摘要和评审意见，这使得事件的性质与一般的个人信息泄露有所不同。电子邮件地址被归类为个人信息，而创意摘要和评审意见则可能涉及知识产权或商业秘密的侵犯。
泄露的信息可能包含初创企业的商业模型和评估内容，如果提交给公共支持项目的创意外泄，可能会导致进一步的损失。
根据创业振兴院提交的泄露经过，原本设置为不公开的电子邮件地址并未在外部界面上显示。然而，该公司通过特定的API调用和基于AI的自动收集、网络爬虫等方式获取了信息。
此外，尽管服务界面已阻止访问，但挑战者的个人资料、评审意见等部分服务器API的安全性仍显不足。
姜承圭议员办公室表示，仅凭创业振兴院提交的个人信息泄露报告，难以判断具体的泄露经过和安全水平。姜承圭议员办公室的相关人士表示：“报告中并未详细说明情况，关于当时的安全水平还需进一步确认。”
此外，此次事件也与曾引发内部访问手段管理问题的Coupang个人信息泄露事件相比较。去年Coupang发生的个人信息泄露事件中，前员工利用认证系统和签名密钥的情况被确认，内部访问权限和认证手段管理问题成为焦点。业内人士指出，“大家的创业”信息泄露事件同样是由参与企业引发，具有相似性。
业内人士认为，此次事件的处理力度将取决于实际泄露规模和损失范围、AI解决方案公司的API访问情况以及创业振兴院的事前安全措施水平。然而，由于泄露规模、实际损失范围、该公司的访问权限及创业振兴院的安全措施执行情况尚未确定，目前尚无法明确是否会加重处罚。个人信息保护委的相关人士表示：“事件的严重性需要通过调查来确认。”
与此同时，创业振兴院在意识到事故后，已撰写个人信息泄露通知书，并通过短信通知信息主体。为了让信息主体确认个人信息是否泄露，创业振兴院将在官网上提供确认功能，并计划设立受害者接收窗口，以尽量减少进一步损失。
※ 本报道经人工智能（AI）系统翻译与编辑。
