乐天卡297万名客户信息泄露,实际被黑数据高达200GB
乐天卡披露网络攻击后297万用户信息被窃取,实际泄漏远超初步报告 28万名客户面临高风险,乐天卡承诺全额赔偿并强化信息安保
由于乐天卡黑客攻击事件,造成297万名客户信息外泄。
9月18日,乐天卡社长赵佐振在首尔中区富荣太平大厦召开记者会,表示“给广大客户及相关机构带来困扰,由衷致歉”。
赵社长表示:“在全部泄露的客户当中,存在因信息流失而可能发生卡片恶意使用的用户共28万人。”他补充说,泄露信息包括卡号、有效期、CVC码等敏感数据。这些信息在通过手动输入卡片信息(Key in)进行终端机交易时,存在被恶意使用的风险。
此前赵社长曾说明,这28万客户关键卡信息被泄,处于实际被盗刷的高风险暴露中。他还补充说:“这些客户是在7月22日至8月27日期间,于新支付平台或电商网站新注册卡信息的用户。卡片将被优先重新发行。”
他还表示,其余269万客户仅有部分项目信息被有限泄露,单凭这些信息不会导致恶意用卡。“信息泄露仅限于线上支付服务器,与线下支付无关,客户姓名也并未外泄。”
乐天卡原本于本月1日向金融监管部门报告称数据泄漏规模为1.7GB,但调查结果显示,实际泄漏总量高达200GB。黑客攻击发生在上月14日,公司直到月底才察觉并展开调查。赵社长表示:“8月26日,在线上支付服务器中发现了外部黑客入侵痕迹,31日确认1.7GB数据的转出行为,9月2日开始金融监督院与金融安全院进行现场检查,之后又发现200GB数据被转出的迹象。”
针对客户损失,公司提出了全额赔偿方案。赵社长表示:“本次事件造成的所有损失由乐天卡全额承担补偿,如果确认存在二次损害同样全额赔偿。”此外,信息被泄客户均可享受年底前10个月免息分期付款优惠,被列为再发行对象的28万名持卡人来年年费将予以全额减免。
乐天卡还计划以此次事件为契机,全面加强信息安全体系。赵社长称:“将由总裁亲自主持,启动公司级紧急应对机制。未来5年,公司将投入1100亿韩元推进信息保护,建立自主安保运营体系,并计划在年底前完成广泛的人事革新。”他补充道:“最大限度降低客户损失和不便,是我作为总裁的最后使命。”
本文由AI辅助从原始韩文版翻译,并由以母语为母语的记者进行后期编辑。
照片=韩联社