“AI重复攻击”下食品企业自营商城也成黑客目标……安全投入少得可怜
自营商城会员规模持续扩大
沦为黑客目标的担忧蔓延
相当多企业的信息保护投资低于行业平均水平
检查内部漏洞……新设信息安全组织等应对措施
继针对银行、保险、金融投资等金融行业的连续网络攻击之后，与民众日常生活密切相关的食品领域也因个人信息泄露事件而日益不安。近年来，食品企业通过自营商城拓展销售渠道，因此正重新审视内部系统，采取增加信息保护投入、成立相关部门等措施，制定应对方案。
据相关行业11月4日消息，The Born Korea在官方网站发布公告称，自11月2日起，其通过外部委托服务商Douzone Bizon管理和运营的备份服务器遭到外部未经授权的非法访问，个人信息可能已经泄露。可能泄露的信息包括交易方的电子邮箱、电话号码、银行名称、账号、账户持有人姓名，以及现任和离任员工的姓名、居民身份证号码、地址、联系方式和账号等。
The Born Korea方面表示，客户咨询相关信息包括姓名、手机号码、电子邮箱、咨询内容和门店地址等。10月16日，咖啡连锁店Hollys确认其会员系统遭到外部未授权访问，导致客户信息泄露，并于三天后公布约276万条信息遭泄露。泄露项目共9项，包括用户名、密码、姓名、出生日期、电话号码、地址、电子邮箱和重复注册确认信息等。
去年，Coupang发生超过3300万条个人信息大规模泄露事件，此后整个行业对信息安全事件的警惕性有所提高，但流通行业各处类似的受害案例仍接连不断。近期，Gmarket因有人利用外部服务应用程序接口的漏洞进行未授权访问，导致客户姓名、联系方式、地址和电子优惠券密码等信息泄露；发行并销售乐天集团旗下品牌手机兑换券的Giftiel也遭到黑客攻击，姓名、手机号码、电子邮箱和退款账号等信息被曝光。更早之前，由Musinsa运营的29CM以及由BGF Retail运营的便利店CU的物流服务运营商BGF Networks也发生了客户信息泄露事件。
随着网购日渐普及，除了网络市场平台，食品、时尚和美妆等领域的制造商也在强化自营商城，着力扩大注册客户规模。有观点指出，这也使它们容易成为不法分子窃取个人信息的目标。一名业内人士指出：“对企业而言，注册客户越多，就越能将他们搜索和购买的消费模式积累为数据，并通过提供个性化广告或信息提高购买率，因此‘客户信息本身就是一门赚钱的生意’。”“通过优惠券、积分等相对低成本的方式就能提升营销效果，消费者也能以稍低的价格购买产品，因此在获取和提供个人信息方面，往往会比较宽容。”
相关行业为应对不断演变的信息安全事件，正在加大信息保护投入，但企业间差距较大，不少企业的投入金额或负责人员规模低于行业平均水平。根据韩国互联网振兴院信息保护披露综合门户的数据，食品行业中信息保护投入最多的企业是CJ第一制糖，截至2026年，其相关投入为69亿韩元，较2025年增加21.8%。其次是星巴克运营商SCK公司，投入50亿韩元；乐天Wellfood投入35亿韩元；乐天七星饮料投入33亿韩元。
科学技术信息通信部发布的《2025年信息保护披露现状报告》显示，主要食品制造商所属的“制造业”领域，信息保护平均投入为25亿韩元；咖啡连锁店所属的“其他”行业，平均投入为10亿韩元，上述几家企业均高于平均水平。另一方面，大象集团（22亿韩元）、Ottogi（12亿韩元）、农心（10亿韩元）、新世界食品（10亿韩元）、Orion（4亿韩元）、Sam립（4亿韩元）和The Born Korea（3亿韩元）等负有披露义务的企业中，相当一部分投入低于行业平均水平。制造业和其他行业的信息保护专职人员平均分别为8.3人和3.9人（以2025年为准），仅CJ第一制糖（41.6人）和SCK公司（17.4人）高于平均值。
近期接连发生的黑客攻击事件，也促使流通行业加强对安全漏洞的检查。以CJ第一制糖为例，该公司表示：“近期，针对自营商城CJ The Market，利用人工智能进行自动化漏洞探测、大量尝试登录等反复攻击有所增加。”“我们正加强异常访问模式和重复请求的检测、拦截功能，并运行针对机器人发起的登录攻击的拦截功能。”SCK公司根据上月新世界集团公布的2027年定期高管人事安排和组织调整方案，新设了数字业务部门和信息安全中心。集团方面解释称：“这是为了建立信息技术职能统一管理体系、提升专业能力，并加强个人信息保护和信息安全能力。”
此外，农心决定自12月起废除此前适用于官方网站、品牌馆、Noodle Foodle、CoCo Ichibanya等平台的基于账号的统一会员制度，并取消单独注册会员或登录的流程。农心相关人士表示：“这是顺应近期不断加强的个人信息保护趋势，进一步安全保护客户珍贵个人信息的举措。”“现有客户信息将依据相关法律法规和制度予以安全销毁。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
