[独家]MultiCampus发生个人信息泄露……个人信息保护委员会：已受理报告
约7万名用户信息泄露……姓名、电话号码、电子邮箱等
专注于企业员工培训的三星SDS子公司MultiCampus发生因遭黑客攻击导致个人信息泄露的事件。
据12日IT行业及金融界等消息，MultiCampus运营的在线员工培训服务“学习平台”于9日遭到未经授权的外部访问。MultiCampus在发现个人信息泄露后，于11日晚间通知客户企业，并向个人信息保护委员会报告了相关情况。
MultiCampus相关人士表示：“我们在学习平台使用的云环境中发现了未经授权的访问，已向客户发出通知。”
据悉，此次泄露事故导致约7万名学习平台用户的个人信息外泄。泄露的信息包括姓名、电话号码、电子邮箱、部门名称、员工编号、用户识别码、职级、职位等。具体泄露规模及泄露的个人信息项目等，将在调查后确定。个人信息保护委员会相关人士表示：“目前已受理个人信息泄露报告，正处于事前审查阶段。”
MultiCampus是三星集团旗下的教育企业，也是三星SDS的子公司，面向企业和公共机构提供员工培训及人才培养服务。其主营业务是为企业设计所需培训课程，并提供内容、学习平台及培训运营服务。该公司也是外语口语能力评估“计算机版口语能力面试”（OPIc）的韩国国内主办方。
由于委托MultiCampus开展员工培训的企业众多，此次个人信息泄露事故预计将造成较大影响。MultiCampus公布的数据显示，过去5年累计为国内外约1.6万家客户提供服务。在韩国大型企业集团客户中，其客户占比达96%；过去10年累计学习人数也超过2600万。尤其是该公司承接了三星集团主要子公司的员工培训业务；截至去年，与三星旗下公司的交易额约占MultiCampus总交易额的49%，接近总营收的一半。
另一方面，受MultiCampus遭黑客攻击影响，银行等金融公司的员工个人信息也有较大可能泄露。部分将网络培训委托给MultiCampus的金融公司已获悉事故，并着手应对。商业银行在收到MultiCampus通知后，已通过公司内部负责培训的部门着手核实情况。不过，金融公司员工的具体受影响规模目前尚未确认。
一名银行业相关人士表示：“通常银行在签订网络培训委托合同时，会严格要求受托方履行个人信息保护义务。我们一直通过现场实地检查，确认其是否妥善落实安全措施，以及委托业务结束后是否销毁个人信息。”该人士称，目前正在核查相关情况。
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
