韩曝出史上最大个人信息泄露事件 1亿多信息遭泄露

　　韩国金融机构1月8日爆发的个人信息泄露事件越滚越大,截至19日涉及的金融信息多达1亿多条,牵扯的人数高达2000万,从社会名流、演艺人士到普通民众都未能幸免,成为韩国有史以来最严重的信息泄露事件。

　　由于此次外泄的个人信息异常详细,因此对随之而来的短信诈骗等各种金融诈骗的担忧甚至在韩国引发恐慌,而韩国金融监管部门也于19日紧急发布警戒令。有分析认为,韩国金融部门和监管机构安全意识淡薄、相关惩戒过轻是类似事件一再发生的主要原因。还有专家指出,韩国现行法律在金融机构个人信息保护方面存在诸多漏洞,亟待修订。

　　1亿多条个人信息遭泄露

　　韩国KB国民卡、乐天卡、NH农协卡公司的一亿多条用户个人信息被泄露,三家公司社长8日在大韩商工会议所举行记者会,就此事件公开道歉。

　　负责此案的庆尚南道昌原地方检察厅8日也表示,个人信用评估公司Korea　Credit　Bureau(KCB)次长朴某与贷款广告代理公司代表赵某涉嫌非法收集或部分泄露从3家信用卡公司获得的1亿多条顾客信息,将对两人予以拘留起诉。

　　朴某涉嫌分别在2013年6月和2012年10月至12月间非法收集KB国民卡5200万名顾客和NH农协卡2500万名顾客的身份信息并转交给赵某,收取了1650万韩元费用。朴某还涉嫌在2013年12月收集乐天卡2600万名顾客的身份信息保存在自己家中。朴某是KCB个人信用评价公司FDS系统(防范信用卡被盗、丢失、伪造、篡改)的项目开发总负责人,为了开发这一系统,他被派驻到这三家信用卡公司,在这期间他收集了顾客信息。

　　检方表示,这是迄今为止韩国国内金融行业最大规模的个人信息泄露事件。

　　本次金融个人信息外泄的情况远超预期,所涉信息不仅包括外资银行和信用卡公司,储蓄银行和国民银行等商业银行也包括在内。信息泄露的受害者包括国会议员、各部部长、企业高管以及知名企业家、艺人等。甚至隶属金融监管部门的韩国金融监督院院长崔守铉、金融委员会委员长申齐润的个人信息也遭外泄。

　　此次事件牵涉的人数可能高达2000万人,考虑到韩国总人口只有5000万,因此本次信息泄露的规模堪称“灾难级”。

　　国民卡和乐天卡两家信用卡公司从17日下午开始供客户确认自己的个人信息是否安全。结果有不少人反映自己所有的个人信息都遭到泄露,甚至有人表示自己十年前就已销户或是根本没有使用过信用卡,但个人信息仍遭到泄露。

　　根据国民信用卡公司提供的确认系统,被泄露的个人信息包括客户姓名、手机号码、公司电话和地址、住宅电话和地址、身份证号码、信用等级等最多19项信息。金融界高层人士透露,由于国民信用卡公司和国民银行共享客户信息,因此在各大商业银行中,国民银行的客户信息遭到泄露的情况最多。

　　国民陷金融诈骗恐慌

　　由于大量个人信息遭泄露,短信诈骗等不法行为有可能更加猖獗。不少韩国媒体用国民陷入恐慌来形容该事件的进展和严重性。

　　涉及泄露的金融机构目前已经发布紧急通知,提醒客户谨防短信诈骗,同时还决定针对所有顾客将原为收费服务的用户结算提醒短信服务转变为免费服务,服务提供期限为一年。从本月20日起,涉及该事件的金融机构将在公司主页上开设确认受害与否的确认窗口,让客户可以在网上确认自身的信息是否被泄露。

　　韩国金融监督院19日发布消费者警报,警示普通国民防范因个人信息外泄而导致的各种金融诈骗和电话诈骗。金融监督院还建议个人信息外泄的顾客应该申请重新发卡或修改个人密码,以及利用个人信息保护服务等措施防患于未然。

　　由于外泄的内容不包括信用卡的密码和卡背面的有效数字,因此信用卡被伪造的可能性不大。金融监督院还提醒,如果因为个人信息外泄而遭受二次损失,在不能从金融机构获得赔偿的情况下,可通过金融监督院的纷争调解程序获得救助。

　　韩国《东亚日报》发文痛批,认为此次事件毁掉了人们对数码经济的信赖。《东亚日报》认为,此次事件的直接原因在于信用卡公司对外部劳务公司职员松懈的管理。这些职员被允许使用移动存储介质并反复出入,且被赋予了过度的权限,顾客的金融个人信息也没有设置安全密码。对于信息泄露事故,金融监督机构也有责任,草率应对和无关痛痒的问责使得金融机构安于现状。今后对导致大规模信息泄露事故的金融机构,应严肃追究责任,并果断采取处罚措施。

　　消费者正在酝酿集体诉讼

　　《韩民族新闻》19日的报道称,韩国反复出现个人信息外泄事故的根本原因在于金融机构和金融监管部门内部的效率意识高于安全意识所致。

　　2011年现代投资发生大规模个人信息泄露事件后,金融机构和监管部门曾出台多项举措防止类似事件再发,但为何这次上述措施没有发挥作用?该媒体认为,韩国社会这种“效率至上主义”的典型代表就是《金融机构公司法》,该法规定,金融机构获得的个人信息可以随意被其他子公司使用。而韩国的《保险业法》也规定收集的个人信息可以不经客户同意供其他金融商品使用。韩国《信用信息保护法》还允许金融机构将其客户信息卖给其他金融机构或加工成信息资料提供给非金融机构。

　　这种制度上的窟窿导致金融机构通过共享客户个人信息获得收益最大化,这是典型的效率至上主义的产物。此外,网络安全和个人信息保护在多数韩国金融机构属于“次要地位”,不少金融机构的最高经营人员仍将此项工作视作“不增加效益的费钱项目”。

　　此外有批评的声音指出,惩戒过轻是导致韩国金融机构个人信息泄露事故反复发生的另外一个重要原因。首先是金融监管部门对金融机构的评价过于疏忽,虽然金融监督院每年都公布各个金融机构的民怨统计等情况,但这基本不会影响金融机构的评级和营业活动。韩国消费者对个人信息泄露也缺乏惩罚意识,多数韩国金融机构在发生个人信息泄露事故后不会发生客户大规模减少的情况。

　　此外,韩国金融机构因此类事故遭受的经济惩罚太低也是问题。还有分析认为,此次事故中牵扯的金融机构直接付出的金钱代价不会太大,仅仅停留在免费向客户提供交易短信通知的水平。但在美国,如果金融机构泄露个人信息将会遭到巨额罚款。有专家认为,韩国也必须严厉应对此类事故,要让金融机构为此受到足以影响整体收益的“冲击性惩罚”。

　　韩国SBS电视台19日的报道称,虽然信用卡公司为个人信息泄露的用户提供了无偿交易短信服务和通知以及免费咨询电话的服务,但消费者对此仍不满意,正在准备集体诉讼。特别是在网络上,不少网民吐槽自己的受害事例,赞成集体诉讼的留言正纷纷涌现。

　　不过也有律师表示,即使打官司,受害消费者能否获得实际赔偿还是未知数。原因在于证明实际受害情况存在难度,同时类似的精神损害赔偿请求在法院又得不到支持。