安全 · 2026年10月21日
也发布于 Italiano
首尔约四百六十二万公共自行车用户个人信息泄露,问责与赔偿遭质疑
首尔市公共自行车系统约四百六十二万名用户的个人信息发生泄露,该市及运营机构在事故应对和责任追究方面被指存在严重疏漏。国会行政安全委员会在审计中集中质询了相关应对措施、人事处分及受害者补偿问题。
此次泄露事件源于二零二四年六月二十八日至二十九日期间,攻击者利用服务器安全漏洞进行未授权访问。泄露数据包括用户账号、电话号码、出生日期、性别、体重、电子邮件、地址及监护人联系方式等,但具体泄露项目因人而异。运营机构直至二零二六年一月二十七日才接到警方关于泄露嫌疑的通报,并于三日后公开事实。
尽管安全公司在事发后不到一个月即提交了包含泄露迹象的报告,但此后超过一年时间内未采取适当措施。截至九月十七日,相关信息保护负责人的纪律处分记录为零件。市长解释称在获报后已立即公开并委托调查,目前正等待调查结果以决定是否进行人事调整。
运营机构向受影响用户提供了价值五千韩元的三十天骑行券作为补偿,但实际使用率仅为百分之零点三八。议员质疑这种补偿方式缺乏实效,认为其更像是在促进服务使用而非真正救济受害者。此外,已有二十三名受害者提起损害赔偿诉讼,每人索赔三十万韩元,运营机构表示已投保相关责任险,但具体赔偿金额尚待法院裁决。