个人信息保护委员会:“将审查补偿是否切实有效”
谷歌:“因员工人为失误导致信息泄露……正在审查”
TVING代表Choi Juhee表示,近期发生的3954万条大规模个人信息泄露事故,疑似是利用人工智能发动的黑客攻击所致。个人信息保护委员会计划于年内完成调查并作出处罚决定。
从右起,谷歌韩国代表Yoon Gu、TVING代表Choi Juhee、Healing Paper旗下Gangnam Unni代表Hong Seungil,以及KT首席信息安全官Lee Sangwoon,13日在国会政务委员会举行的国政审计上宣誓作证。韩联社供图
View original image13日,在韩国国会政务委员会国政监察上,国民力量党议员Cho Jung-hoon询问:“TVING遭受的黑客攻击也是基于人工智能的吗?”Choi代表回答称:“我们推测是这样。”她还表示,警方正在调查黑客最初侵入TVING系统的经过。
谈及个人信息泄露事故的原因,她表示:“我们一直在持续投入安全建设,但作为首席执行官,我很惭愧,似乎没有将其列为优先事项并加以关注,以至于没能意识到投入是否充分。”
个人信息保护委员会计划于年内完成对TVING个人信息泄露事故的处罚程序。个人信息保护委员会委员长Song Kyunghee在回答共同民主党议员Kim Hyunjung关于罚款征收时间的提问时表示:“我们正在努力于年内完成处罚程序。”
Kim议员指出,TVING向个人信息泄露事故受害者提出的补偿方案,重点在于引导他们使用自家服务。她强调:“诱导用户在自家平台付款,再给他们关联公司的优惠券,这算是真正的受害补偿吗?现实中已有批评称这不过是在招揽顾客。如果TVING不提交追加补偿方案,个人信息保护委员会就应对这起事件展开更严格的调查,并处以法律允许的最高额度罚款和最严厉的制裁。”
对此,Song委员长表示:“个人信息保护委员会采取合议制,将经过各位委员充分讨论后作出决定。”她同时称:“如果补偿方案缺乏实效,仅凭已经提供补偿这一点,恐怕很难获得罚款减免。”她还补充说:“如果因为补偿金额偏低就完全不予考虑,一旦发生此类事故,其他企业提供补偿的动力就会减弱,因此我们也会将这一点纳入考量,进行彻底审查。”
发生美容及医疗信息泄露的Gangnam Unni方面也承认,安全投入未能跟上公司发展速度。Healing Paper代表Hong Seungil表示:“我认为,我们在安全专职人员和解决方案方面的投入,未能与公司发展和服务用户数量增长相匹配,存在不足之处。”
当天的国政监察还讨论了谷歌泄露数字性犯罪受害者个人信息的问题。谷歌韩国代表Yoon Gu就数字性犯罪受害者个人信息泄露至外部研究数据库的经过表示:“按照正常流程,此类信息本不应被共享,但由于员工的人为失误,部分信息遭到泄露。”
关于逐一通知受害者以及提供支持和赔偿的计划,他表示:“目前仍在内部讨论中。”对于新增删除请求的数量以及全面调查的进展比例,他也未能作出具体答复。对此,共同民主党议员Park Hongbae斥责道:“您到底为什么来这里?”Yoon代表回答称:“对不起。”
版权所有 © 阿视亚经济。未经许可不得转载,禁止用于AI训练及使用。