政府：“多次用Coupang认证密钥异常访问…6月24日到11月8日密钥外泄”
Ryu Jemyeong 第二次官在2日科企委质询中表示
将通过警方调查掌握攻击者身份信息
“将加强对短信诈骗等二次受害的监测”
韩国科学技术信息通信部2日在国会当前问题质询中确认，Coupang个人信息泄露事件的攻击时间为今年6月24日至11月8日。
科学技术信息通信部第二次官 Ryu Jemyeong 当天在科学技术信息广播通信委员会当前问题质询现场表示：“攻击者利用Coupang服务器的认证漏洞，在未进行正常登录的情况下，异常多次访问并窃取客户信息”，“在此过程中，用于Coupang服务器访问时进行认证令牌电子签名的加密密钥被恶意利用”。
Ryu次官说明称：“对全部日志分析结果显示，判断有超过3000万个账号的信息被泄露，因此11月29日科学技术信息通信部与个人信息保护委员会联合制定应对方案、紧急对外发布消息，并推进为防止二次受害而发布安全公告等措施。”他接着表示：“考虑到泄露规模及国民可能受到的损害，11月31日成立了官民联合调查团，并召开科学技术信息通信部、国务调整室、个人信息保护委员会等相关部门之间的紧急部长会议，讨论应对方向。”
目前掌握的攻击时间为2025年6月24日至11月8日。在此期间被非法查询的受害账号累计超过3000万个。确认泄露的信息包括客户姓名、电子邮件、收货地址、电话号码、实际住址等。政府表示，“经过精密调查后，受害账号规模可能会发生变化”。
Ryu次官还提到，此次事故最初是通过外部举报被发现的。他称：“一名需要核实身份的异常人员向Coupang方面发送电子邮件，主张多达3000万条的电子邮件、收货地址等个人信息遭到泄露。”但他同时划清界限称：“媒体等提及的攻击者身份信息属于需通过警方调查予以确认的事项。”
政府今后将通过官民联合调查团，细致查明事故经过及Coupang在安全方面的问题，并将结果透明公开。此外，鉴于对短信诈骗等二次受害的担忧不断加剧，政府表示，“将持续监测二次受害是否发生，并与个人信息保护委员会、警察厅等相关机构协同合作，防止追加损害”。
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
