LG Uplus 的登录系统跑在已死的软件上——黑客拿走了 297,117 份客户资料

2023 年 7 月 12 日，韩国个人信息保护委员会就当年 1 月披露的一起数据泄露对 LG Uplus 作出处罚：68 亿韩元（约 530 万美元）的课征金，外加 2700 万韩元罚款——黑客拿走了 297,117 名客户的个人信息，涉及姓名、电话号码、住址、出生日期和 USIM 标识符等 26 个字段。这是韩国公司因数据泄露被处的最高课征金。

委员会把入侵追溯到一套客户认证系统：在推定的入侵时间——2018 年 6 月——该系统运行的软件已经生命周期结束；基础的入侵防御设备要么缺失、要么配置错误，2009 年和 2018 年上传的 webshell（网页后门）在服务器上躺了多年无人发现。超过 1000 万条含个人数据的生产记录，被放任在开发和测试环境里。

LG Uplus 还因未在得知泄露后 24 小时内逐一通知受影响客户而被追责。委员会责令其强化隐私负责人的职权、重建内部管理体系、全面检查系统——并兑现其公开承诺的信息保护投入。