3,954 vạn tài khoản bị lộ thông tin cá nhân, Tving đưa ra phương án bồi thường 'Điểm Tving' [Chính thức]

*Nội dung này được dịch bằng AI.

Tving, nền tảng OTT bị lộ thông tin 3,954 vạn tài khoản do bị hack, đã đưa ra phương án bồi thường.

Tving (Chủ tịch Choi Ju-hee) đã tổ chức buổi họp báo tại Khách sạn Koriana, Gwanghwamun, Seoul vào ngày 3 để giải thích về sự cố lộ thông tin cá nhân quy mô lớn, đồng thời công bố lời xin lỗi chính thức cùng với kế hoạch đầu tư bảo mật thông tin và gói bồi thường khách hàng.

Choi Ju-hui (CEO) nói rằng "chúng tôi hân hạnh tiếp nhận kết quả điều tra của đoàn điều tra liên chính phủ-dân sự, và chúng tôi chân thành xin lỗi vì đã gây lo lắng và bất an cho quý khách hàng do sự cố xâm phạm này". Ông tiếp tục nói "sau sự cố, chúng tôi đã hợp tác chân thành trong cuộc điều tra, thực hiện các biện pháp bảo mật khẩn cấp và nỗ lực bảo vệ khách hàng", rồi cúi đầu xin lỗi và nói "chúng tôi sẽ thực hiện có trách nhiệm các biện pháp ngăn chặn tái diễn để có thể phục hồi lòng tin của khách hàng".

Tại buổi họp báo hôm nay, các biện pháp theo kết quả điều tra cũng như kế hoạch đổi mới bảo vệ thông tin trung và dài hạn được chuẩn bị thông qua xác thực khách quan của các chuyên gia bên ngoài và tập hợp ý kiến, cũng như kế hoạch bồi thường khách hàng đã được công bố.

Tving sẽ thiết lập lại toàn bộ hệ thống bảo mật dựa trên bốn chiến lược cốt lõi. Các nội dung chính bao gồm: △mở rộng đầu tư bảo vệ thông tin và nhân lực bảo mật △xây dựng lại hệ thống bảo mật dựa trên Zero Trust △thiết lập lại quản trị tổ chức và văn hóa bảo mật △tăng cường chuyên môn thông qua hợp tác bên ngoài.

Trước tiên, Tving sẽ mở rộng đáng kể đầu tư bảo vệ thông tin và nhân lực chuyên môn. Cho đến năm 2030, công ty sẽ mở rộng đầu tư bảo vệ thông tin lên khoảng 4 lần so với 5 năm trước đó để tăng cường năng lực bảo mật nội bộ. Tổ chức bảo mật sẽ được chia thành các hệ thống bảo mật sản phẩm, bảo mật đám mây, bảo mật CNTT toàn công ty và bảo mật tuân thủ, đồng thời nhân lực chuyên môn cũng sẽ được tăng gấp 3 lần so với hiện tại trong 5 năm tới.

Nguyên tắc cơ bản của bảo mật cũng sẽ được nâng cao toàn diện theo Zero-Trust. Trước tiên, phương thức xác thực và kiểm soát truy cập sẽ được thống nhất thành hệ thống tiêu chuẩn bảo mật toàn công ty xác thực từng bước, và dựa trên nguyên tắc quyền hạn tối thiểu, quyền hạn sẽ chỉ được cấp trong phạm vi cần thiết theo chức vụ và mục đích. Ngoài ra, với giả định xâm phạm nội bộ, các vùng hệ thống và mạng sẽ được tách biệt và chặn, đồng thời nâng cao mức độ bảo vệ đối với dữ liệu quan trọng như thông tin cá nhân, từ đó tinh chỉnh chính cấu trúc bảo mật. Cuối cùng, công ty sẽ tăng cường hệ thống phát hiện thông minh dựa trên AI và phản ứng tự động theo thời gian thực, sao cho ngay khi phát hiện rủi ro, việc chặn và cách ly sẽ được thực hiện, từ đó nâng cao mức độ bảo mật.

Ngoài ra, công ty cũng sẽ thực hiện các biện pháp cải tổ hệ thống quản trị bảo mật và thiết lập lại văn hóa bảo mật toàn công ty. Dưới hệ thống CEO-CISO và CPO, sẽ thành lập cơ chế tư vấn bảo mật thực tế để củng cố hệ thống phản ứng nhanh chóng và nhất quán, đồng thời thiết lập cấu trúc vòng lặp tích cực từ phát hiện vấn đề bảo mật, ra quyết định, thực hiện cho đến kiểm tra. Ngoài ra, công ty sẽ định kỳ tiến hành đào tạo bảo mật theo từng chức vụ và bài tập mô phỏng thực tế, từ đó định hình văn hóa mà tất cả nhân viên trở thành chủ thể của bảo mật.

Cuối cùng, Tving sẽ xây dựng hệ thống xác thực khách quan thông qua các chuyên gia bảo mật bên ngoài. Công ty sẽ thành lập 'Ủy ban tư vấn Đổi mới Bảo vệ Thông tin' trực thuộc CEO, tăng cường xác thực đa chiều và tư vấn về chính sách và hệ thống toàn diện, từ đó liên tục nâng cao tính hoàn chỉnh của chính sách bảo mật và hệ thống công nghệ.

Tving sẽ cung cấp gói bồi thường bao gồm △bảo hiểm yên tâm hack và phishing △nâng cấp môi trường xem cấp cao cấp △Điểm Tving △phiếu giải trí để phục hồi lòng tin khách hàng và ngăn chặn thiệt hại bổ sung.

Bảo hiểm yên tâm sẽ được cung cấp trong 1 năm, bồi thường tối đa 3 triệu won cho mỗi người cho các trường hợp gian lận tài chính mạng phát sinh từ hack và phishing, cũng như gian lận mua sắm trực tuyến và gian lận giao dịch trực tiếp giữa các cá nhân. Ngoài ra, môi trường xem cấp cao cấp sẽ được nâng cấp tự động mà không cần đơn xin riêng.

Tiếp theo, Tving sẽ cấp Điểm Tving trị giá 5.000 won có thể sử dụng khi mua riêng các bộ phim mới nhất, v.v. Ngoài ra, công ty sẽ cung cấp phiếu giải trí cho phép chọn một trong các tùy chọn: Wave AVOD 1 tháng (5.500 won) hoặc phiếu giảm giá combo CGV 3 loại 5.000 won.

Gói bồi thường sẽ nhận đơn từ ngày 7 đến 30 tháng này và sẽ được áp dụng từ ngày 6 tháng 10 tới. Chi tiết và phương pháp đăng ký có thể được xem tại ứng dụng chính thức Tving và phần thông báo của trang chủ.

Choi Ju-hui (CEO) nói rằng "chúng tôi sẽ sâu sắc phản t sự cố này và xây dựng lại toàn bộ hệ thống bảo mật từ gốc rễ", và "chúng tôi sẽ coi bảo vệ thông tin là trách nhiệm và năng lực cạnh tranh quan trọng nhất của nền tảng, và sẽ nỗ lực hết sức để phục hồi lòng tin khách hàng".

Theo đoàn điều tra liên chính phủ-dân sự của Bộ Khoa học và Công nghệ Thông tin, do sự cố hack Tving, tổng cộng 3,954 vạn tài khoản đã bị lộ, bao gồm tài khoản đang hoạt động, tài khoản ngủ đông và tài khoản đã hủy. Do đó, quy mô thiệt hại lớn hơn nhiều so với 5 triệu người dùng trả phí của Tving. Thông tin bị lộ bao gồm 20 mục, 70 loại như ID, mật khẩu, tên, số điện thoại. Khi khóa mã hóa cũng bị lộ, một số số điện thoại và địa chỉ email được mã hóa cũng đã rơi vào tay những kẻ hack.

© STARNEWS. Все права защищены. Копирование и распространение запрещено

*Nội dung này được dịch bằng AI.