文章总结： 韩国乐天信用卡因泄露45万居民身份证号被罚超4400万元。调查显示其在线支付日志以明文记录敏感信息且加密不足，违反个人信息保护法。监管部门责令整改并计划开展预防性检查，警示企业需加强数据合规与日志管理。
综合评分： 78
文章分类： 数据泄露,政策法规,安全大事件,数据安全
违反《个人信息保护法》，被罚超4400万元
安全内参编译
安全内参编译
安全内参
2026年3月13日 18:15
北京
关注我们
带你读懂网络安全
因泄露45万居民身份证号，且内部安全措施不足，乐天信用卡被韩国隐私监管部门处以超4400万元罚款，并要求实施安全审查和改进。
前情回顾·网络安全合规执法
安全内参3月13日消息，乐天信用卡因45万名用户的居民注册号码泄露，被韩国个人信息保护委员会（PIPC）处以96亿韩元罚款，约合人民币4425.6万元。
周四，韩国个人信息保护委员会（PIPC）表示，委员会决定因违反《个人信息保护法》对乐天信用卡处以96.2亿韩元行政罚款，并追加480万韩元罚金。同时，委员会还发布了整改命令和公开披露命令。该决定是在周三举行的全体委员会会议上最终确定的。
约45万条居民身份证号泄露
此次调查始于去年9月。当时，韩国金融监督院向个人信息保护委员会通报称，乐天信用卡发生了一起个人信用信息泄露事件。
调查发现，一次针对乐天信用卡在线简易支付系统的黑客攻击，导致包含约297万人的个人信用信息的日志文件被暴露。其中还包括约45万条居民注册号码，该号码类似于中国的身份证号。
由于涉及个人信用信息处理的问题主要受韩国《信用信息使用及保护法》管辖，金融监管机构与隐私监管机构对调查进行了分工。
金融监管机构负责调查是否存在违反《信用信息使用及保护法》的行为，例如是否未履行安全保护义务；个人信息保护委员会则重点审查居民注册号码的处理是否违反《个人信息保护法》。
调查显示内部安全措施不足
调查显示，乐天信用卡在在线支付过程中生成的日志文件中，以明文形式记录了一系列个人信息，其中包括居民注册号码，这已超出法律允许的居民注册号码处理范围。
根据现行《个人信息保护法》，只有在法律或总统令明确要求或允许的有限情况下，才可以处理居民注册号码。
调查人员还发现，相关日志文件的加密措施不足。按照规定，日志文件本应只记录必要的最少个人信息，但乐天信用卡在未进行单独审查的情况下存储了包括居民注册号码在内的多种信息。
委员会认为，这一做法是导致此次黑客攻击事件发生的重要原因之一。
除了罚款和罚金之外，委员会还命令乐天信用卡全面审查其个人信息处理方式，并改进个人信息保护体系，包括加强首席隐私官的职责和独立性。
韩国个人信息保护委员会还表示，事件发生后，委员会计划对金融公司处理居民注册号码的情况开展一次预防性检查。
参考资料：bleepingcomputer.com
推荐阅读
点击下方卡片关注我们，
带你一起读懂网络安全 ↓
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安全内参 安全内参编译
安全内参编译《违反《个人信息保护法》，被罚超4400万元》