Coreea de Sud amendează o agenție de matchmaking după o breșă majoră de date
Scurgere de informații sensibile ale utilizatorilor, inclusiv date personale intime
SEOUL, 23 aprilie (Reuters) – Autoritatea pentru protecția datelor din Coreea de Sud a amendat o agenție de matchmaking după ce informații sensibile ale utilizatorilor, precum greutatea, grupa de sânge sau istoricul marital, au fost compromise.
Agenția Duo, sancționată pentru securitate slabă
Comisia pentru Protecția Informațiilor Personale a anunțat că Duo nu a implementat măsuri adecvate pentru protejarea bazei de date și a reacționat lent după atacul informatic din anul trecut.
Autoritățile au impus:
- o amendă de 1,21 miliarde de woni (aproximativ 815.000 de dolari)
- măsuri corective pentru îmbunătățirea securității datelor
- obligația de a dezvălui complet detaliile incidentului
Peste 420.000 de utilizatori afectați
Atacul informatic a avut loc în ianuarie anul trecut, când hackerii au obținut acces neautorizat la baza de date și au descărcat informațiile a peste 420.000 de membri, actuali și foști.
Datele compromise includ:
- numere de telefon
- adrese
- studii și locuri de muncă
- alte informații personale sensibile
Nereguli grave în gestionarea datelor
Autoritățile au constatat că Duo:
- a colectat și stocat ilegal date precum coduri de identificare și parole
- nu a șters informațiile a aproape 300.000 de membri mai vechi de cinci ani
Reacția companiei: „regretăm profund”
Reprezentanții Duo au declarat că respectă concluziile autorităților și că „regretă profund” incidentul, susținând că breșa a fost cauzată de un atac informatic dificil de detectat sau prevenit.
Piața matchmaking, afectată de scandaluri de securitate
Duo este una dintre cele mai cunoscute platforme de matchmaking din Coreea de Sud, o țară în care astfel de servicii sunt frecvent utilizate pentru găsirea unui partener.
Pe site-ul companiei se menționează că serviciile sale au dus la peste 53.000 de căsătorii.
Guvernul intensifică măsurile după scandaluri repetate
Mai multe companii și platforme online din Coreea de Sud au fost afectate recent de breșe de securitate, fie din cauza hackerilor, fie a angajaților.
Aceste incidente au determinat autoritățile să înăsprească reglementările privind protecția datelor personale.
