
包含有GS加德士会员优惠卡个人信息的CD外泄事件正是牵涉到1100余万名的居民身份证号码问题。但是GS加德士优惠卡无支付功能只作积分之用,其实并不需要居民身份证号码。
居民身份证号码外泄事件从今年初开始频频发生。先是网上购物网站Auction的1081万余名会员的居民身份证号码和名单遭黑客攻击失窃。接着是Hanaro电信将用户的居民身份证号码和其他用户信息原样转给数百个电话销售公司,而倍受社会批判与指责。
广播通信委员会和韩国情报保护振兴院出台新方案,扩大普及网上个人识别号码“I-Pin”的使用用以代替居民身份证号码。安保业界某相关人士指出:“可以这样说,我们国家国民的一般个人信息大部分都被暴露,有必要让各企业完全删除这期间收集的居民身份证号码,再讨论建立个人信息安保体系。”
◆个人信息被盗,估计损失巨大
个人信息外泄事件之后,相关犯罪现象必然增加。今年初,Auction会员个人信息被盗之后垃圾邮件激增。韩国情报保护振兴院受理的居民身份证号码受侵害案例年年递增,去年达到了9086件。其中,盗用居民身份证号码案例为7111件。
◆嘴上说“彻底管理”
SK电信持有4500万名用户个人资料,门户网站Naver也持有3100万名用户信息,像这类企业随时都有可能发生居民身份证号码外泄事件。
对次,SK相关人士说:“网络室按等级将查询权限细分,每级只能查询最少的信息,所以数百万名的信息是不可能外泄的。”Naver曾辩解说,给所有的个人信息都编了特定的暗号,储存在另一个服务器里,只有少数管理人员能接触到,所以个人信息一次性大规模外泄是非常困难的。
但是,根据去年韩国情报保护振兴院对2500余家企业进行的信息保护状况调查结果显示,一半以上(50.8%)的企业未在信息保护上投资过一分钱。D公司安保组长说:“大部分个人信息外泄事件都不是遭遇黑客攻击,而是人为失误或者故意盗走。虽说安保体系也很重要,但是也需要一个环节核查每个可以接触到个人信息的人。”
版权归 © 韩国最大的传媒机构《中央日报》中文网所有,未经协议授权, 禁止随意转载、复制和散布使用