利用儿童门户网站安全漏洞攻击服务器
36个居民登记号码、3个电话号码、55个账号
韩国主要行政服务门户网站“政府24”遭到黑客攻击，居民登记号码、账户信息等个人信息被泄露至外部。事件发生已逾一个月，但具体受影响规模仍未查明，民众的不安情绪日益加剧。
从居民登记号码到密码……逾一个月仍未查明受影响规模
据韩国国会行政安全委员会所属祖国革新党议员Jeong Chunsaeng于30日从行政安全部取得的资料，上个月17日下午5时29分左右，外部攻击者利用政府24旗下儿童门户网站的安全漏洞发动了攻击。
调查发现，攻击过程中，政府24服务器上的11个内存转储文件等数据被窃取并传出。内存转储文件是将系统内存在特定时点保存的内容记录为文件。
行政安全部在事件发生次日向个人信息保护委员会报告了个人信息泄露情况。当时提交的报告称，估计有36个居民登记号码、3个电话号码及55个政府24账号和密码遭到泄露。
然而，事件发生已逾一个月，个人信息泄露的具体规模仍未查明。被指为黑客入侵途径的政府24儿童门户网站，既未单独发布个人信息泄露公告，也未发布道歉声明，仅刊登了“系统维护（暂停服务）通知”。在政府24的公告栏中，也难以找到有关个人信息泄露的说明。
个人信息泄露事件接连发生……此次首次因“黑客攻击”泄露
政府24在2024年和2025年也曾发生个人信息泄露事件，并因此受到罚款及行政罚款等处罚。不过，政府24的个人信息因外部黑客攻击而泄露，此次尚属首次。
行政安全部运营的“1365志愿服务门户网站”今年也发生了个人信息泄露事件。该事件发生于5月20日，姓名、出生日期、手机号码等信息遭泄露的受害者共8785人，是最初向个人信息保护委员会报告的796人的11倍以上。
此前，Telegram上散布性剥削影像的聊天室“博士房”被证实曾从1365志愿服务门户网站窃取部分受害者的个人信息，该网站的信息安全漏洞问题也因此受到质疑。个人信息保护委员会在事件发生约四个月后的本月21日，要求行政安全部提交资料，以核实信息泄露经过等情况。
Jeong Chunsaeng议员表示：“政府24等存储民众最敏感个人信息的平台接连发生个人信息泄露事件，是一个严重问题。”她强调，有必要加强信息安全、迅速调查事件，并采取措施救济受害者。
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
