韓聯社首爾8月28日電 南韓個人資訊保護委員會28日表示，委員會27日召開全體會議，決定針對遭駭客攻擊致2300多萬用戶資訊洩露的電信運營商SK電訊（SKT）處以1348億韓元（約合人民幣7億元）罰款。
委員會以SKT違反《個人資訊保護法》相關規定為由做出上述決定，這是委員會2020年成立以來作出的最高金額罰款決定。除了罰款制裁外，委員會還勒令SKT縝密檢查用戶資訊處理情況，採取安全防範措施，優化管理結構做好個人資訊保護工作。
8月28日，在中央政府首爾辦公樓，南韓個人資訊保護委員會委員長高鶴洙（中）召開記者會介紹委員會就SK電訊用戶資訊外泄事件做出的制裁決定。 韓聯社
據委員會介紹，SKT遭到駭客攻擊，導致2324.4649萬名用戶的手機號碼、國際移動用戶識別碼（IMSI）等個人資訊洩露。經查發現，駭客2021年8月首次入侵SKT內網，並在多數伺服器植入惡意程式，2022年6月又在認證系統植入惡意程式，今年4月18日將大量用戶資訊外泄，數據量高達9.82吉字節（GB）。
委員會認為，SKT並未採取應有的防範措施，且對資訊和系統的管理疏忽，釀成大量用戶資訊外泄的大禍。更引人注目的是，SKT于2022年2月已發現駭客入侵內網伺服器，但卻未及時進行檢查，錯失了防止用戶資訊外泄的機會。（完）
inkyoung@yna.co.kr
【版權歸韓聯社所有，未經授權嚴禁轉載複製和用於人工智慧開發及利用】
