Ttareungyi个人信息泄露受害者获补偿“30天定期票”
自21日起向462万人逐一通知
修复网站漏洞并推进安全诊断
首尔设施公团21日表示，将向首尔公共自行车Ddareungi会员信息泄露事件的受害者发放“30天定期券”。
泄露信息涉及约462万名市民，补偿优惠券将于下月通过Ddareungi应用程序发放。已持有定期券的会员，可在现有使用券到期后3个月内使用。
公团近日与警察厅、个人信息保护委员会协商后，确定了每名用户的具体泄露项目，并开始向462万名受影响市民分别发送短信及在官网发布通知。通知短信将包括每名用户实际泄露的项目，如账号、手机号码、出生日期、性别、体重、电子邮箱、地址、监护人手机号码等，以及信息泄露经过和防范损失注意事项。
Ddareungi会员信息曾在2024年遭受分布式拒绝服务攻击时泄露，泄露数量超过460万条。警方调查后，将两名十多岁嫌疑人移交检方。这些人被指利用服务器漏洞，在无需经过用户认证程序的情况下即可查询用户信息，从Ddareungi服务器中窃取了用户账号、手机号码、电子邮箱地址、住址、出生日期、性别及体重等信息。泄露信息不包括姓名和居民登记号码。
事故发生后，公团与首尔市启动紧急应对中心，修复了导致事件发生的网页漏洞，并加强对异常访问的监控。为防止类似事件再次发生，公团正计划将定期安全诊断和模拟渗透测试常态化，并与相关机构协商，以扩充信息技术人力并确保预算。公团理事长Han Gukyeong表示：“此次个人信息泄露事件给广大市民带来担忧和不便，对此再次深表歉意。我们将全面整顿安全体系，竭尽全力让市民能够安心使用Ddareungi。”
本报道由人工智能(AI)翻译技术生成。
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
