Tving, con 3,95 millones de cuentas comprometidas, ofrece compensación en «puntos» [Oficial]

Este contenido ha sido traducido por IA.

Tving, plataforma OTT en la que se filtraron los datos de 39,54 millones de cuentas debido a un hackeo, ha presentado un plan de compensación.

La empresa Tving (directora ejecutiva Choi Ju-hee) celebró el día 3 una rueda de prensa en el Hotel Korea de Gwanghwamun, Seúl, para explicar el grave incidente de filtración de datos personales, donde presentó sus disculpas oficiales junto con un plan de inversión en seguridad de la información y un paquete de compensación para los clientes.

El director ejecutivo Choi Ju-hui (CEO) declaró: «Aceptamos humildemente los resultados de la investigación del equipo conjunto gubernamental-privado y nos disculpamos sinceramente por haber causado preocupación e inquietud a nuestros clientes con este incidente de ciberinvasión». A continuación, añadió: «Desde el incidente, hemos cooperado diligentemente en las investigaciones, implementado medidas de seguridad urgentes y trabajado para proteger a los clientes», y se inclinó respetuosamente al prometer que «cumpliremos responsablemente con las medidas para prevenir la reincidencia y recuperar la confianza de nuestros clientes».

En esta rueda de prensa se dieron a conocer las medidas derivadas de los resultados de la investigación, así como un plan a medio y largo plazo para la innovación en protección de la información, elaborado tras recabar la opinión objetiva de expertos externos, junto con el plan de compensación para los clientes.

Tving reestructurará por completo su sistema de seguridad basándose en cuatro estrategias clave: ampliación de la inversión en protección de datos y del personal de seguridad; reconstrucción de un sistema de seguridad basado en «Zero Trust»; redefinición de la gobernanza organizacional y la cultura de seguridad; y fortalecimiento de la profesionalidad mediante la cooperación externa.

En primer lugar, se ampliará significativamente la inversión en protección de datos y el personal especializado. Para 2030, se prevé aumentar la inversión en protección de datos hasta aproximadamente cuatro veces respecto a los cinco años anteriores, con el fin de reforzar las capacidades propias de seguridad. La organización de seguridad se dividirá en sistemas de seguridad de productos, seguridad en la nube, seguridad TI corporativa y seguridad de cumplimiento, y se ampliará el personal especializado hasta tres veces su nivel actual durante los próximos cinco años.

Los principios básicos de la seguridad también se modernizarán por completo bajo el modelo «Zero Trust» (Confianza Cero). En primer lugar, se unificarán los métodos de autenticación y control de acceso mediante un sistema estándar de seguridad corporativa que verifique paso a paso cada vez. Se estandarizará el sistema para que los permisos se otorguen únicamente dentro del rango necesario según la función y el propósito, basándose en el principio de mínimo privilegio. Además, se separarán y bloquearán las áreas de sistemas y redes bajo el supuesto de posibles intrusiones internas, y se reforzará aún más el nivel de protección de datos importantes como los datos personales, refinando así la propia estructura de seguridad. Por último, se fortalecerá un sistema de detección inteligente basado en IA y de respuesta automática en tiempo real para garantizar que, tan pronto como se detecte una amenaza, se proceda inmediatamente a su bloqueo y aislamiento, elevando así el nivel de seguridad.

Asimismo, se impulsará la renovación del sistema de gobernanza de seguridad y la redefinición de la cultura de seguridad corporativa. Bajo el esquema CEO-CISO·CPO, se creará un nuevo comité ejecutivo de seguridad para consolidar un sistema de respuesta rápido y coherente, estableciendo una estructura de ciclo virtuoso que abarque desde la detección de incidentes de seguridad hasta la toma de decisiones, ejecución y verificación. Además, se regularizará la formación en seguridad adaptada a cada puesto y los ejercicios prácticos de simulación para consolidar una cultura en la que todos los miembros sean protagonistas de la seguridad.

Por último, se establecerá un sistema de verificación objetiva mediante expertos externos en seguridad. Se pondrá en marcha el «Comité Asesor de Innovación en Protección de Datos», dependiente directamente del CEO, con el objetivo de fortalecer la verificación multifacética y las consultas sobre políticas y sistemas en su conjunto, elevando continuamente el nivel de madurez de los sistemas de política y tecnología de seguridad.

Para recuperar la confianza de los clientes y prevenir daños adicionales, Tving ofrecerá un paquete de compensación compuesto por: seguro contra hackeos y phishing sin preocupaciones; actualización a un entorno de visualización de nivel premium; puntos Tving; y cupones de entretenimiento.

El seguro sin preocupaciones se proporcionará durante un año y cubrirá hasta 3 millones de wones por persona, no solo en casos de ciberdelitos financieros derivados de hackeos o phishing, sino también en fraudes en tiendas online y transacciones directas entre particulares. Además, la actualización a un entorno de visualización premium se realizará automáticamente sin necesidad de solicitud adicional.

Además, se entregarán puntos Tving por valor de 5.000 wones, utilizables para la compra individual de películas recientes, entre otros contenidos. También se ofrecerá un cupón de entretenimiento que permitirá elegir entre una suscripción de un mes a Wave AVOD (valorada en 5.500 wones) o un cupón de descuento de 5.000 wones para tres tipos de combos de CGV.

Las solicitudes del paquete de compensación se recibirán del día 7 al 30 de este mes, y la aplicación comenzará el 6 de octubre. Se podrán consultar los detalles y las formas de solicitud en los anuncios oficiales de la aplicación y del sitio web oficial de Tving.

El director ejecutivo Choi Ju-hui (CEO) declaró: «Lamentamos profundamente este incidente y reconstruiremos desde cero todo el sistema de seguridad», y añadió: «Consideraremos la protección de datos como la responsabilidad más importante y una ventaja competitiva de nuestra plataforma, y haremos todo lo posible para recuperar la confianza de nuestros clientes».

Según el equipo conjunto gubernamental-privado del Ministerio de Ciencia y TIC, el número total de cuentas filtradas en el incidente de hackeo de Tving es de 39,54 millones, incluyendo cuentas activas, inactivas y canceladas. Por lo tanto, la magnitud del daño supera con creces los 5 millones de suscriptores de pago de Tving. La información filtrada abarca 20 categorías y 70 tipos de datos, como ID, contraseña, nombre y número de identificación personal (Daejeon). Dado que también se filtraron las claves de cifrado, incluso los números de identificación personal y las direcciones de correo electrónico que estaban parcialmente cifrados cayeron en manos de los hackers.

© STARNEWS. Todos los derechos reservados. Prohibida su reproducción

Este contenido ha sido traducido por IA.