Tving，3954万账户泄露……加密密钥及休眠账户亦遭窃取

*此内容由AI翻译生成。

据悉，OTT平台Tving发生技术资产（含源代码）361件及用户账户约3954万个泄露事件。

科学技术信息通信部于3日在政府首尔厅舍公布了官民联合调查团对Tving入侵事故的调查结果。

经分析Tving数据库及相关日志，确认攻击者非法侵入Tving内部系统，共泄露3954万个账户信息。其中可登录的活跃账户为2206万个，非活跃账户为1737万个。非活跃账户包含休眠账户850万个及已注销账户887万个，另有测试账户11万个遭泄露。

泄露信息包括ID与密码（单向加密）、CJ ONE统一ID、姓名、电话号码、电子邮件地址、出生日期、关联信息（CI）等共20项（70种）。其中部分电话号码和电子邮件地址虽已加密，但加密密钥也一同泄露。

此次事故于5月30日首次被发现异常迹象，当时Tving数据库服务器的工作量急剧增加。Tving在分析过程中确认有未授权人员非法访问内部服务器并查询用户信息，遂于6月1日向韩国互联网振兴院（KISA）报告了入侵事故。

科学技术信息通信部于6月2日与KISA展开现场调查，并于次日组建官民联合调查团，持续对受害规模、攻击路径及信息安全管理体系等进行调查。

© STARNEWS. 未经许可禁止转载或再分发

*此内容由AI翻译生成。