Утечка личных данных 39,54 млн аккаунтов в Tving: компания предлагает компенсацию в виде «пунктов» [официально]

*Этот контент переведен с помощью ИИ.

OTT-платформа Tving, у которой в результате хакерской атаки были похищены данные 39,54 млн аккаунтов, представила план компенсации.

Представители Tving (председатель правления Чхве Джухи) 3-го числа провели пресс-конференцию в отеле Korea в районе Кванхвамун Сеула, посвящённую крупномасштабной утечке персональных данных, и официально извинились, одновременно объявив о планах инвестиций в информационную безопасность и пакете компенсаций для клиентов.

«Мы смиренно принимаем результаты совместного расследования государственных и частных структур и искренне приносим извинения клиентам за беспокойство и тревогу, вызванные этим инцидентом», — заявил Choi Ju-hui (CEO). «После инцидента мы добросовестно сотрудничали в ходе расследования, внедрили экстренные меры безопасности и прилагали все усилия для защиты клиентов. Мы ответственно выполним меры по предотвращению повторения подобных случаев, чтобы восстановить доверие клиентов», — низко поклонился он.

На сегодняшней пресс-конференции были представлены меры, принятые на основе результатов расследования, а также долгосрочные инновационные планы в области защиты информации и план компенсаций для клиентов, разработанные с учётом объективной проверки и мнений внешних экспертов.

Tving полностью пересматривает свою систему безопасности на основе четырёх ключевых стратегий: увеличение инвестиций в защиту информации и расширение штата специалистов по безопасности; перестройка системы безопасности на основе принципа Zero Trust; восстановление корпоративного управления и культуры безопасности; укрепление профессионализма через сотрудничество с внешними партнёрами.

В первую очередь планируется значительное расширение инвестиций в защиту информации и привлечение квалифицированных кадров. До 2030 года инвестиции в защиту информации будут увеличены примерно в четыре раза по сравнению с предыдущими пятью годами для укрепления собственных возможностей в области безопасности. Структура отдела безопасности будет разделена на подсистемы: безопасность продуктов, облачная безопасность, корпоративная IT-безопасность и комплаенс-безопасность. Количество специалистов будет увеличено в три раза в течение следующих пяти лет.

Базовые принципы безопасности также будут полностью модернизированы с применением концепции Zero Trust (Zero-Trust). В первую очередь будет внедрена единая система корпоративных стандартов безопасности, предусматривающая поэтапную проверку методов аутентификации и контроля доступа. Система будет стандартизирована на основе принципа минимальных прав, чтобы права предоставлялись только в необходимом объёме в зависимости от должности и цели. Кроме того, предполагается разделение систем и сетевых зон с учётом возможности внутренних угроз, а также усиление уровня защиты важных данных, таких как персональная информация, для повышения точности самой структуры безопасности. Наконец, будет усилена система интеллектуального обнаружения на базе ИИ и автоматического реагирования в реальном времени, чтобы при выявлении угрозы немедленно осуществлялись блокировка и изоляция.

Также планируется реформа системы корпоративного управления в области безопасности и восстановление культуры безопасности во всей компании. Под руководством CEO-CISO-CPO будет создан новый рабочий орган по вопросам безопасности для обеспечения оперативной и последовательной реакции, а также будет установлена структура с положительной обратной связью, охватывающая выявление проблем безопасности, принятие решений, их реализацию и проверку. Кроме того, будут регулярно проводиться специализированные обучающие программы по безопасности и практические учения, чтобы сформировать культуру, в которой каждый сотрудник становится субъектом обеспечения безопасности.

Наконец, будет создана система объективной проверки через внешних экспертов по безопасности. Будет основан «Консультативный комитет по инновациям в области защиты информации», подчиняющийся непосредственно CEO, для усиления многогранной проверки и консультаций по всей политике и системе безопасности, с целью постоянного повышения качества политики и технологической системы в области безопасности.

Для восстановления доверия клиентов и предотвращения дополнительных потерь Tving предлагает пакет компенсаций, включающий: страхование от хакерских атак и фишинга, обновление среды просмотра до премиум-класса, баллы Tving и купоны на развлечения.

Страхование предоставляется в течение одного года и покрывает кибермошенничество, связанное с хакерскими атаками и фишингом, а также мошенничество в интернет-магазинах и прямые сделки между физическими лицами — до 3 миллионов вон на одного человека. Кроме того, среда просмотра автоматически обновляется до премиум-класса без необходимости отдельной заявки.

Далее клиентам будет выдано 5000 вон в виде баллов Tving, которые можно использовать при индивидуальной покупке последних фильмов и других материалов. Также предлагается купон на развлечения, позволяющий выбрать один из вариантов: подписка Wave AVOD на 1 месяц (стоимостью 5500 вон) или купон на скидку 5000 вон на три вида комбо-наборов CGV.

Приём заявок на пакет компенсаций будет осуществляться с 7 по 30 число текущего месяца, а действие начнётся с 6 октября. Подробную информацию и способы подачи заявки можно узнать в официальном приложении Tving и на сайте в разделе объявлений.

«Мы глубоко осознали серьёзность этого инцидента и намерены полностью перестроить систему безопасности с самого начала», — заявил Choi Ju-hui (CEO). «Защита информации станет самой важной ответственностью и конкурентным преимуществом платформы, и мы приложим все усилия для восстановления доверия клиентов».

Согласно совместному расследованию Министерства науки и ИКТ, в результате хакерской атаки на Tving было похищено 39,54 млн аккаунтов, включая активные, спящие и удалённые. Таким образом, масштаб ущерба значительно превысил количество платных подписчиков Tving, составляющее 5 миллионов человек. Были похищены данные в виде 20 категорий из 70 видов: идентификаторы, пароли, имена, номера телефонов и т.д. Поскольку были украдены ключи шифрования, даже зашифрованные номера телефонов и адреса электронной почты оказались в руках хакеров.

© STARNEWS. Đã đăng ký bản quyền. Cấm sao chép hoặc phân phối lại

*Этот контент переведен с помощью ИИ.