因泄露韓國約一半人口的數據，SK電信被處以創紀錄的1348億罰款

體育資訊08月28日稱 韓國最大移動運營商SK電信公司（SK Telecom Co.）近日收到了 1348 億韓元（現匯率約合 6.91 億元人民幣）的罰單。今年 4 月曝光的一場網絡攻擊導致該公司用戶數據泄露，受影響人數約占韓國總人口的一半。

SK電信公司和《英雄聯盟》的T1俱樂部是深度合作伙伴，據報道SK電信持有T1俱樂部約55%的股權。

韓國個人信息保護委員會（Personal Information Protection Commission，簡稱 PIPC）于周四對 SK 電信作出處罰，理由是該公司未能履行用戶數據保護義務，且未及時上報數據泄露事件。委員會同時責令 SK 電信加強個人數據監管，并透露此次泄露事件波及約 2300 萬人。這是韓國個人信息保護委員會自 2020 年成立以來開出的最高罰單。

作為韓國數據隱私政策的制定主體及數據保護法的監管機構，PIPC 負責統籌該國個人信息保護相關事務。

在對此次攻擊事件展開調查后，韓國科學和信息通信技術部于 7 月表示，SK 電信應免除那些希望離開其網絡的客戶的違約金。

SK 電信對此處罰結果回應稱：“在調查與審議過程中，我們已充分說明自身立場及所采取的應對措施，但很遺憾這些未能體現在最終結果中。”該公司同時表示，“SK 電信高度重視此次處罰結果，將把個人數據保護列為所有業務活動的核心價值，全力加強用戶數據安全防護工作。”

目前，韓國媒體及公眾的不滿情緒主要集中在勒索軟件風險，以及個人信息被盜可能引發的財務損失上。不過，議員 Yu Yong Weon 提出了更具廣泛性的擔憂，作為國防與軍事事務領域專家，Weon 已于今年 7 月提議制定《國家網絡安全法》。他在本周的一份電子郵件聲明中指出，SK 電信數據泄露事件對國家安全的潛在影響極為深遠。

Weon 表示，黑客若獲取了通話數據記錄（call data records，簡稱 CDRs），理論上可還原完整通話記錄，這將導致韓國政府最高層級的敏感通信內容面臨泄露風險。

此次新提議的《國家網絡安全法》，核心目標是整合政府對網絡攻擊的應急響應機制，并推動網絡安全威脅情報的共享與協作。