Hàn Quốc: Thêm vụ rò rỉ dữ liệu cá nhân của khoảng 24.000 người

Nguồn ảnh: VietnamPlus (TTXVN)

KEPCO xác nhận thông tin cá nhân của khoảng 24.000 nhân viên bị phát tán trên một trang web bên ngoài, trong bối cảnh Hàn Quốc liên tiếp xảy ra các vụ rò rỉ dữ liệu và sự cố an ninh mạng. Tấn công mạng khiến 25.000 khách hàng của Ngân hàng Shinhan bị rò rỉ dữ liệu Bê bối rò rỉ dữ liệu Medicare: Aust...

Thông tin cá nhân của khoảng 24.000 nhân viên Tập đoàn Điện lực Hàn Quốc (KEPCO) - doanh nghiệp nhà nước lớn của Hàn Quốc, đã bị rò rỉ trên một trang web bên ngoài, trong bối cảnh nước này liên tiếp xảy ra các vụ lộ dữ liệu tại nhiều doanh nghiệp lớn.

Theo phóng viên TTXVN tại Hàn Quốc, ngày 5/10, KEPCO cho biết công ty phát hiện thông tin cá nhân của nhân viên bị đăng tải trên một trang web bên ngoài vào khoảng 15h59 ngày 1/10. Dữ liệu bị lộ gồm họ tên, chức vụ và số điện thoại của khoảng 24.000 nhân viên.

Theo KEPCO, sự cố không làm lộ những thông tin nhạy cảm hơn như số đăng ký cư trú. Công ty đã thông báo cho các nhân viên bị ảnh hưởng và hoàn tất việc xóa những thông tin bị đăng tải vào khoảng nửa đêm 2/10.

KEPCO cũng khẳng định thông tin của khách hàng không bị ảnh hưởng, do được lưu trữ trong một hệ thống riêng biệt với dữ liệu nhân viên. Công ty hiện đang tiến hành xác minh nguyên nhân và quá trình dẫn đến việc thông tin cá nhân bị đưa ra bên ngoài.

Một quan chức KEPCO cho biết nguyên nhân chính xác của vụ việc vẫn đang được điều tra. Theo đánh giá ban đầu, vụ rò rỉ dường như không liên quan đến loạt cuộc tấn công mạng sử dụng trí tuệ nhân tạo (AI) nhằm vào các doanh nghiệp tài chính Hàn Quốc trong thời gian gần đây.

Vụ việc xảy ra trong bối cảnh hàng loạt tổ chức, doanh nghiệp lớn tại Hàn Quốc liên tiếp đối mặt với các sự cố an ninh mạng và rò rỉ dữ liệu.

Một số ngân hàng lớn như Hana Bank, KB Kookmin Bank và Shinhan Bank gần đây đã ghi nhận các vụ lộ thông tin khách hàng, làm gia tăng lo ngại về khả năng bảo vệ dữ liệu cá nhân và an ninh mạng của các doanh nghiệp.

Việc thông tin của hàng chục nghìn nhân viên KEPCO bị lộ tiếp tục đặt ra yêu cầu tăng cường các biện pháp bảo mật, kiểm soát việc quản lý và chia sẻ dữ liệu nội bộ, cũng như giám sát các nền tảng bên ngoài có nguy cơ chứa hoặc phát tán thông tin cá nhân.

Các vụ việc liên tiếp xảy ra cũng đang tạo sức ép đối với các doanh nghiệp và cơ quan chức năng Hàn Quốc trong việc nâng cao năng lực ứng phó với các mối đe dọa an ninh mạng, chủ động phát hiện nguy cơ và hạn chế thiệt hại khi thông tin cá nhân bị xâm phạm./.

(TTXVN/Vietnam+)

Tập đoàn Điện lực Hàn Quốc (KEPCO) vừa xác nhận sự cố rò rỉ thông tin cá nhân của khoảng 24.000 nhân viên trên một trang web bên ngoài. Dữ liệu bị công khai bao gồm họ tên, chức vụ và số điện thoại, nhưng không chứa các thông tin nhạy cảm như số đăng ký cư trú. Sự cố được phát hiện vào chiều ngày 1/10 và doanh nghiệp đã hoàn tất việc gỡ bỏ toàn bộ dữ liệu vi phạm vào nửa đêm ngày 2/10. Đại diện KEPCO khẳng định hệ thống dữ liệu khách hàng vận hành hoàn toàn độc lập nên không bị ảnh hưởng bởi sự cố này. Nguyên nhân vụ việc đang tiếp tục được điều tra, song đánh giá ban đầu cho thấy nguy cơ không liên quan đến chuỗi tấn công mạng sử dụng trí tuệ nhân tạo nhằm vào ngành tài chính gần đây. Việc khoanh vùng và xử lý nhanh chóng giúp tập đoàn điện lực quốc gia ngăn chặn các rủi ro phát sinh từ việc phát tán dữ liệu nội bộ. Sự cố tại KEPCO diễn ra trong bối cảnh tình trạng mất an toàn thông tin liên tục gia tăng tại Hàn Quốc, lây lan sang hàng loạt tổ chức và doanh nghiệp lớn. Trước đó, các ngân hàng hàng đầu như Hana Bank, KB Kookmin Bank và Shinhan Bank cũng ghi nhận nhiều vụ rò rỉ dữ liệu khách hàng nghiêm trọng. Chuỗi sự cố liên tiếp này dấy lên lo ngại sâu sắc về lỗ hổng bảo mật và khả năng bảo vệ thông tin cá nhân của các thể chế kinh tế chủ chốt. Thực trạng trên đặt ra yêu cầu cấp thiết cho các doanh nghiệp Hàn Quốc trong việc siết chặt kiểm soát chia sẻ dữ liệu nội bộ và giám sát chặt chẽ các nền tảng bên ngoài. Đồng thời, các cơ quan chức năng cần nâng cao năng lực ứng phó sự cố an ninh mạng, chủ động phát hiện nguy cơ để hạn chế thiệt hại khi thông tin cá nhân bị xâm phạm.