За шесть лет по штрафным делам о утечках данных фигурировало 5,05 млн регистрационных номеров жителей
Коротко
В делах об утечках персональных данных, по которым за последние шесть лет были назначены штрафы южнокорейской Комиссией по защите персональной информации и Службой финансового надзора, фигурировало более 5,05 млн регистрационных номеров жителей, согласно данным, о которых сообщили 5 октября. Утечки CI и DI — онлайн-идентификаторов, используемых для связывания записей между сервисами, — превысили 2,78 млн; крупнейшими подтверждёнными случаями стали Yanolja, Modetour Network и Lotte Card. Yonhap сообщил, что по трём делам объём установить не удалось из-за отсутствия записей или журналов.
Читать полностью 1 мин чтения
Более 5,05 млн регистрационных номеров жителей, как выяснилось, утекло за последние шесть лет в делах об утечках персональных данных, по которым были назначены штрафы Комиссией по защите персональной информации и Службой финансового надзора, согласно сообщениям от 5 октября. Yonhap, ссылаясь на сведённые данные, сообщил, что подтверждённый общий объём утечек составил 5 056 653 записи после исключения трёх случаев, масштаб которых определить не удалось. [ 1 , 2 , 3 ]
Yonhap перечислил крупнейшие отдельные случаи: Yanolja — 1 002 898 записей, NHN WeToo — 524 620, Lotte Card — 452 313, Duo Information — 427 464 (зашифровано) и LG Uplus — 297 117 (зашифровано). [ 1 ]
CI (связующая информация) и DI (подтверждающая информация о дублирующей регистрации), описываемые в публикациях как аналог онлайн-регистрационного номера жителя, утекли в четырёх случаях, подтверждённый итог — 2 787 673 записи: Yanolja (DI) — 1 002 898, Modetour Network (CI и DI) — 948 393 и Lotte Card (CI) — 836 382, сообщил Yonhap. Chosun Ilbo оценила объём CI и DI в более чем 2,78 млн. [ 1 , 2 , 3 ]
Yonhap сообщил, что CI используется для связывания информации между сервисами и что в случае утечки и объединения с другой персональной информацией его могут использовать для связывания и отслеживания истории использования человеком. [ 1 ]
По трём случаям, включая Woori Card и Пусанский институт содействия международным финансам, объём установить не удалось, поскольку данные были удалены, журнальные записи отсутствовали или утёкшая информация различалась по субъектам данных, сообщил Yonhap. Объём утечки DI в Jeonnam Technopark установить не удалось, поскольку на тот момент журнальные записи отсутствовали. [ 1 ]
Chosun Ilbo сообщила, что анализ был основан на данных, представленных Комиссией по защите персональной информации и Службой финансового надзора, и на опубликованных решениях и был проведён аппаратом депутата Социал-демократической партии Хан Чхан Мина. В других документах аппарат, стоящий за цифрами, не назван. [ 2 ]
Почему это важно
Цифры охватывают только дела, по которым два регулятора назначили штрафы, и они фиксируют масштаб прошлых правоприменительных действий в открытом доступе. По словам Yonhap, CI используется для связывания информации между сервисами, поэтому утёкшие идентификаторы могут быть объединены с другими персональными данными для связывания и отслеживания истории использования человеком. В документах не говорится, какие последующие меры, если таковые планируются, предполагаются.
Ключевые факты
- Более 5,05 млн регистрационных номеров жителей утекло за последние шесть лет в делах об утечках персональных данных, по которым были назначены штрафы Комиссией по защите персональной информации и Службой финансового надзора, согласно сообщённым данным. [ 1 , 2 , 3 ]
- Утечки CI и DI превысили 2,78 млн; подтверждённые случаи: Yanolja (DI) — 1 002 898, Modetour Network (CI и DI) — 948 393 и Lotte Card (CI) — 836 382. [ 1 , 2 , 3 ]
- Yonhap сообщил, что подтверждённый общий объём утечек составил 5 056 653 записи, за исключением трёх случаев, масштаб которых определить не удалось. [ 1 ]
- Отдельные случаи по данным Yonhap: Yanolja — 1 002 898, NHN WeToo — 524 620, Lotte Card — 452 313, Duo Information — 427 464 (зашифровано) и LG Uplus — 297 117 (зашифровано). [ 1 ]
- По трём случаям, включая Woori Card и Пусанский институт содействия международным финансам, объём установить не удалось, поскольку данные были удалены, журнальные записи отсутствовали или утёкшая информация различалась по субъектам данных. [ 1 ]
- Объём утечки DI в Jeonnam Technopark установить не удалось, поскольку на тот момент журнальные записи отсутствовали. [ 1 ]
- Chosun Ilbo сообщила, что анализ провёл аппарат депутата Социал-демократической партии Хан Чхан Мина на основе данных, представленных двумя регуляторами, и опубликованных решений. [ 2 ]
- Yonhap сообщил, что CI можно использовать для связывания информации между сервисами, что вызывает обеспокоенность возможным злоупотреблением для связывания и отслеживания истории использования человеком при объединении с другими персональными данными. [ 1 ]
Подтверждено несколькими источниками
- За последние шесть лет в делах об утечках персональных данных, по которым были назначены штрафы Комиссией по защите персональной информации и Службой финансового надзора, фигурировало более 5,05 млн регистрационных номеров жителей. [ 1 , 2 , 3 ]
- Утечки CI и DI — описываемых как так называемые онлайн-регистрационные номера жителей — превысили 2,78 млн. [ 1 , 2 , 3 ]
Пока неясно
- Точный размер общего объёма: Yonhap сообщил о 5 056 653 регистрационных номерах жителей, Chosun Ilbo — о более чем 5,05 млн, а Newsis в заголовке указала 5,06 млн. Издания указывают общий объём с несколько разной точностью; точное число приводится только в одном документе.
- Кто составил анализ: Chosun Ilbo приписывает его аппарату депутата Социал-демократической партии Хан Чхан Мина, тогда как другие документы не называют аппарат, стоящий за цифрами. Атрибуция по одному источнику.
- Охватывает ли общий объём все утечки персональных данных за шестилетний период или только дела, по которым два регулятора назначили штрафы. В документах описываются дела, по которым были назначены штрафы, и не указывается, существуют ли другие утечки за пределами этого набора.