3954万账户个人信息遭泄露，Tving推出“积分”补偿方案 [官方]

*此内容由AI翻译生成。

因黑客攻击导致3954万个账户信息泄露的OTT平台Tving推出了补偿方案。

Tving（代表理事崔周熙）方面于3日在首尔光化门韩国酒店召开大规模个人信息泄露事故说明会，正式道歉并发布了信息安全投资计划与客户补偿包。

Choi Ju-hui (CEO)理事表示：“将虚心接受官民联合调查团的调查结果，对此次侵害事故给客户带来的担忧与不安深表歉意。”随后称：“事故发生后一直积极配合调查，实施紧急安全措施，致力于保护客户”，并低头致歉道：“将负责任地落实防止再发对策，以恢复客户的信任”。

当天的说明会上公开了根据调查结果采取的措施，以及通过吸纳外部专家客观验证和意见制定的中长期信息安全革新方案与客户补偿计划。

Tving将以四大核心战略为基础全面重建安全体系。其要点包括：△扩大信息保护投资与安保人员配置 △基于零信任（Zero-Trust）的安全体系重构 △重塑组织治理与安全文化 △通过外部合作强化专业性。

首先将大幅扩大信息保护投资和专业人才规模。计划到2030年将信息保护投资额扩大至前5年的约4倍，以加强自身安全能力。安保组织将细分为产品安全、云安全、全公司IT安全、合规安全体系，专业人才也将在未来5年内扩充至目前的3倍。

安全的基本原则也将全面升级为零信任（Zero-Trust）。首先将认证与访问控制方式统一为分阶段逐一验证的全公司安全标准系统，并以最小权限原则为中心，标准化按职务和目的仅在必要范围内授予权限的体系。此外，以内部侵害为前提，将系统与网络领域分离阻断，并进一步强化对个人信息等重要数据的保护水平等，使安全结构本身更加精密化。最后，强化基于AI的智能探测与实时自动应对体系，确保一旦检测到风险即可立即进行阻断与隔离，从而提升安全水平。

此外，还将推进革新安全治理体系及重塑全公司安全文化的方案。在CEO-CISO·CPO体系下新设实务安全协商体，以巩固迅速且一致的对应对策体系，并确立从发现安全问题到决策、执行、检查的良性循环结构。同时，通过常态化职务定制安全教育和实战模拟演练，使全体员工成为安全主体的文化得以扎根。

最后，将构建通过外部安全专家进行的客观验证体系。成立直属CEO的“信息安全革新咨询委员会”，加强多角度验证及针对政策与系统整体的咨询等，计划持续提升安全政策与技术体系的完善度。

为恢复客户信任并预防进一步损害，Tving提供由△黑客·钓鱼安心保险 △高级别观看环境升级 △Tving积分 △娱乐优惠券组成的补偿包。

安心保险提供期限为1年，除黑客·钓鱼引发的网络金融诈骗外，还包括网络购物诈骗及个人间直接交易诈骗，每人最高赔偿300万韩元。此外，无需另行申请即可自动升级为高级别观看环境。

随后将发放价值5000韩元的Tving积分，可用于单独购买最新电影等。同时提供娱乐优惠券，可选择Wave AVOD 1个月（5500韩元）或CGV套餐3种5000韩元折扣券中的一种。

补偿包将于本月7日至30日接受申请，并于10月6日起适用。详细内容与申请方法可在Tving官方应用及官网公告栏中确认。

Choi Ju-hui (CEO)理事表示：“将深刻反省此次事故，从根本上重新构建安全体系”，并传达道：“将把信息安全视为平台最重要的责任与竞争力，竭尽全力恢复客户信任”。

据科学技术信息通信部官民联合调查团称，因Tving黑客事故泄露的账户（包括活跃账户、休眠账户、退会账户等）共计3954万个。因此，Tving付费订阅者500万人的受害规模远大于此。泄露的信息包括ID、密码、姓名、电话号码等20个项目共70种类型。连加密密钥也遭泄露，导致部分已加密的电话号码和电子邮件地址全部落入黑客手中。

© STARNEWS. 未经许可禁止转载或再分发

*此内容由AI翻译生成。