韓國近四年139家企業(yè)因信息泄露被罰 流通行業(yè)成重災(zāi)區(qū)

近四年來，韓國個(gè)人信息泄露事故主要發(fā)生在電商等流通行業(yè)，隱私安全漏洞已成為該行業(yè)的主要風(fēng)險(xiǎn)點(diǎn)。

國會政務(wù)委員會所屬共同民主黨議員李仁榮12日從個(gè)人信息保護(hù)委員會獲得的資料顯示，2022年至今年期間，共有139家企業(yè)因個(gè)人信息泄露被處以罰款。其中，電商、食品、服裝、旅游等流通企業(yè)共發(fā)生34起泄露事件，占比24.4%，居各行業(yè)之首。其后依次為IT行業(yè)（32起，23%）、公共機(jī)構(gòu)（16起，11.5%）、教育業(yè)（15起，10.7%）、金融業(yè)（14起，10%）、制造業(yè)（11起，7.9%）。
專家指出，流通行業(yè)擁有龐大用戶群，掌握著地址、聯(lián)系方式、購買記錄等大量敏感信息，容易成為黑客攻擊或內(nèi)部泄露的目標(biāo)。在近期發(fā)生的Coupang個(gè)人信息泄露事件中，除了住址、郵箱、聯(lián)系方式外，用戶最近購買的5件商品記錄也一并泄露。

首爾女子大學(xué)信息保護(hù)學(xué)科教授金明珠表示：“流通業(yè)高度依賴消費(fèi)者偏好分析，因此購買記錄具有極高價(jià)值。一旦個(gè)人信息與消費(fèi)軌跡相結(jié)合，就能推斷出個(gè)人習(xí)慣與消費(fèi)模式，這使其更容易成為內(nèi)部人員或黑客的攻擊目標(biāo)?！?br/>盡管個(gè)人信息泄露事件頻發(fā)，但個(gè)人信息保護(hù)委員會的“事前實(shí)態(tài)檢查”卻主要集中在大型科技與平臺企業(yè)。該委員會去年和今年共進(jìn)行了6次檢查，但針對流通企業(yè)的檢查次數(shù)為零。今年7月在對多服務(wù)聯(lián)動應(yīng)用程序開展檢查時(shí)，雖然Coupang被列為檢查對象，但檢查范圍僅限于Coupang Play、Coupang Eats等應(yīng)用之間的數(shù)據(jù)共享，并未涉及其流通業(yè)務(wù)本身。
個(gè)人信息保護(hù)委員會相關(guān)負(fù)責(zé)人表示：“近年來，盡管個(gè)人信息泄露事件不斷發(fā)生，但調(diào)查人員數(shù)量自2022年的31人以來一直未增加。一名調(diào)查員往往要承擔(dān)多項(xiàng)任務(wù)，客觀上難以擴(kuò)大檢查范圍?！?br/>個(gè)人信息保護(hù)委員會計(jì)劃從明年起加強(qiáng)對流通行業(yè)的事前檢查，以縮小監(jiān)管盲區(qū)。