เหตุข้อมูลรั่วไหลของ Coupang ในเกาหลีใต้ เผยข้อมูลบัญชีลูกค้า 33.7 ล้านบัญชี

เกิดอะไรขึ้นและเหตุใดจึงสำคัญ

Coupang แพลตฟอร์มอีคอมเมิร์ซรายใหญ่ที่สุดของเกาหลีใต้ เปิดเผยเหตุข้อมูลรั่วไหลครั้งใหญ่ ซึ่งทำให้ข้อมูลส่วนบุคคลที่เชื่อมโยงกับบัญชีลูกค้า 33.7 ล้านบัญชีถูกเปิดเผย ผู้สืบสวนระบุว่า การเข้าถึงโดยไม่ได้รับอนุญาตน่าจะเริ่มขึ้นในเดือนมิถุนายนผ่านเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศ และไม่มีใครตรวจพบเป็นเวลาหลายเดือน เหตุการณ์นี้ส่งผลกระทบต่อประชากรมากกว่าครึ่งประเทศ ทำให้ผู้ซื้อสินค้าในชีวิตประจำวัน ครอบครัว และธุรกิจขนาดเล็กเสี่ยงตกเป็นเป้าของความพยายามฉ้อโกงที่มักเกิดขึ้นหลังข้อมูลส่วนบุคคลรั่วไหลครั้งใหญ่

บริษัทระบุว่าข้อมูลที่ถูกเปิดเผยประกอบด้วยชื่อ หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่จัดส่ง และรายละเอียดคำสั่งซื้อบางรายการในอดีต โดยยืนยันว่าไม่มีการเข้าถึงข้อมูลบัตรชำระเงิน ข้อมูลธนาคาร หรือข้อมูลเข้าสู่ระบบ แม้ไม่มีรายละเอียดทางการเงิน แต่การนำข้อมูลติดต่อมาประกอบกับประวัติการสั่งซื้อก็อาจเอื้อให้เกิดกลโกงที่น่าเชื่อถือ โดยแอบอ้างเป็นเจ้าหน้าที่ฝ่ายบริการลูกค้าหรือการแจ้งเตือนการจัดส่ง ลูกค้าได้รับคำเตือนให้ระวังสายโทรศัพท์ ข้อความ หรืออีเมลที่ขอรหัสผ่าน รหัสยืนยัน หรือรายละเอียดการชำระเงิน

Coupang กล่าวขอโทษและรายงานเหตุการณ์ต่อหน่วยงานที่เกี่ยวข้อง หลังตรวจพบการเข้าถึงผิดปกติที่กระทบบัญชีจำนวนเล็กน้อยในช่วงกลางเดือนพฤศจิกายน ตัวเลขเบื้องต้นซึ่งระบุว่ามีบัญชีถูกเจาะราว 4,500 บัญชีเพิ่มขึ้นอย่างรวดเร็ว เมื่อผู้สืบสวนขยายขอบเขตการสอบสวน ตำรวจกำลังตรวจสอบความเป็นไปได้ว่าอดีตพนักงานซึ่งปัจจุบันอยู่นอกประเทศมีส่วนเกี่ยวข้องหรือไม่ หน่วยงานกำกับดูแลกำลังตรวจสอบว่า Coupang ละเมิดกฎคุ้มครองข้อมูลหรือไม่ และส่งสัญญาณว่าจะมีบทลงโทษหากยืนยันได้ว่าบริษัทไม่ปฏิบัติตามข้อกำหนด

การรั่วไหลเกิดขึ้นได้อย่างไร

ตามข้อมูลจากบริษัทและเจ้าหน้าที่รัฐบาล การรั่วไหลเกี่ยวข้องกับข้อมูลส่วนบุคคลที่ใช้ในการจัดส่ง และดูเหมือนจะเกิดจากการเข้าถึงผ่านเซิร์ฟเวอร์ในต่างประเทศตั้งแต่ช่วงปลายเดือนมิถุนายน Coupang ตรวจพบกิจกรรมผิดปกติเมื่อวันที่ 18 พฤศจิกายน และแจ้งหน่วยงานที่เกี่ยวข้องภายในสองวัน หลังปิดกั้นช่องทางที่ต้องสงสัยและเพิ่มความเข้มงวดในการเฝ้าระวังภายใน บริษัทก็เริ่มสอบสวนร่วมกับผู้เชี่ยวชาญด้านความปลอดภัยและหน่วยงานบังคับใช้กฎหมาย เมื่อการตรวจสอบทางนิติวิทยาศาสตร์คืบหน้า จำนวนบัญชีที่ได้รับผลกระทบก็เพิ่มขึ้นเป็นหลายสิบล้านบัญชี

เจ้าหน้าที่ระบุว่าอาจมีการใช้ประโยชน์จากช่องโหว่ในวิธีตรวจสอบเซิร์ฟเวอร์บางเครื่อง ซึ่งอาจเปิดทางให้บุคคลภายนอกดึงข้อมูลซ้ำได้โดยไม่กระตุ้นสัญญาณเตือนในทันที ความเป็นไปได้นี้ประกอบกับข้อบ่งชี้ว่าผู้ก่อเหตุคุ้นเคยกับระบบจากภายใน กำลังเป็นประเด็นสำคัญในการสอบสวน รัฐบาลเรียกประชุมฉุกเฉินและจัดตั้งคณะทำงานร่วมระหว่างภาครัฐและเอกชน เพื่อประสานการวิเคราะห์ทางเทคนิค การช่วยเหลือผู้เสียหาย และการดำเนินการด้านกฎระเบียบ

ข้อมูลใดถูกเปิดเผยและมีความเสี่ยงอะไรบ้าง

รายงานระบุว่าชุดข้อมูลดังกล่าวมีรายละเอียดส่วนบุคคลทั่วไปที่ผู้คนให้ไว้เพื่อรับสินค้า ได้แก่ ชื่อ หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่จัดส่ง และข้อมูลบางส่วนจากประวัติคำสั่งซื้อ ไม่มีหมายเลขบัตรชำระเงิน ข้อมูลธนาคาร หรือรหัสผ่าน ความแตกต่างนี้สำคัญต่อการประเมินความเสี่ยงทางการเงินในทันที แต่ข้อมูลที่ถูกเปิดเผยก็ยังเอื้อให้เกิดการหลอกลวงทางสังคมได้ มิจฉาชีพอาจปลอมเป็นร้านค้าปลีก ผู้ให้บริการขนส่ง หรือแม้แต่ธนาคาร แล้วกดดันให้เหยื่อเปิดเผยรหัสใช้ครั้งเดียวหรือติดตั้งมัลแวร์

การฟิชชิงผ่านข้อความ หรือที่มักเรียกว่า “สมิชชิง” เป็นภัยที่พบได้บ่อยหลังข้อมูลรั่วไหลครั้งใหญ่ ผู้โจมตีใช้ข้อความแจ้งสถานะการจัดส่งหรือแจ้งเตือนบัญชีที่ดูสมจริง ล่อลวงให้ผู้คนไปยังหน้าเข้าสู่ระบบปลอม หรือขโมยรหัสใช้ครั้งเดียวเพื่อยึดบัญชี รายละเอียดคำสั่งซื้อที่เพิ่มเข้ามาอาจทำให้ข้อความหลอกลวงดูน่าเชื่อยิ่งขึ้น ลูกค้าควรระวังข้อความและสายโทรศัพท์ที่ไม่ได้คาดหมาย โดยเฉพาะเมื่อมีการขอให้ชำระเงิน แจ้งรหัส หรืออนุญาตให้เข้าถึงอุปกรณ์จากระยะไกล

Coupang ระบุว่าไม่มีรหัสผ่านถูกขโมย แต่คนร้ายมักพยายามรีเซ็ตรหัสผ่านโดยใช้ข้อมูลติดต่อที่รั่วไหล โปรดระวังคำขอรีเซ็ตรหัสผ่านหรือข้อความแจ้งให้ยืนยันตัวตนที่ไม่ได้ร้องขอ และตรวจสอบการเปลี่ยนแปลงผ่านแอปหรือเว็บไซต์ทางการเท่านั้น อย่าทำผ่านลิงก์ในข้อความ เปิดใช้การยืนยันตัวตนสองขั้นตอนหากมีให้บริการ และตรวจสอบคำสั่งซื้อล่าสุดกับที่อยู่จัดส่งที่บันทึกไว้ ว่ามีรายการเปลี่ยนแปลงที่คุณไม่ได้ทำหรือไม่

ใครอาจอยู่เบื้องหลังเหตุการณ์

เจ้าหน้าที่ที่ทราบข้อมูลการสอบสวนระบุว่า ตำรวจพบผู้ต้องสงสัยรายหนึ่งซึ่งเป็นอดีตพนักงานและเป็นชาวต่างชาติ โดยมีรายงานว่าบุคคลดังกล่าวเดินทางออกนอกประเทศไปแล้ว ผู้สืบสวนกำลังตรวจสอบว่าบุคคลนี้ใช้ช่องโหว่ในระบบตรวจสอบเซิร์ฟเวอร์ หรือยังคงมีสิทธิ์เข้าถึงระบบหลังลาออกหรือไม่ ความรู้จากภายในอาจช่วยให้ค้นหาจุดอ่อนได้ง่ายขึ้น โดยเฉพาะหากไม่มีการควบคุมบันทึกระบบและสิทธิ์การเข้าถึงอย่างเข้มงวด

ความเสี่ยงจากบุคคลภายในไม่ได้จำกัดอยู่แค่เจตนาร้าย ความผิดพลาด โทเค็นระบบที่ยังไม่ได้เพิกถอน และกระบวนการยกเลิกสิทธิ์ที่ล่าช้า อาจเปิดช่องทางเข้าถึงข้อมูลให้ผู้โจมตีจากภายนอกนำไปใช้ต่อได้ การควบคุมสิทธิ์เข้าถึงอย่างเข้มงวด การเปลี่ยนและเพิกถอนข้อมูลรับรอง การบันทึกกิจกรรมอย่างต่อเนื่อง และการเฝ้าติดตามพฤติกรรม ล้วนมีความสำคัญต่อการลดความเสี่ยงนี้ หน่วยงานกำกับดูแลย้ำว่าเหตุข้อมูลรั่วไหลครั้งนี้ร้ายแรง และให้คำมั่นว่าจะตอบสนองอย่างรวดเร็ว

กระทรวงวิทยาศาสตร์และไอซีที ซึ่งกล่าวถึงการเปิดเผยข้อมูลติดต่อของประชาชนหลายล้านคน ได้กำหนดแนวทางสำหรับการสอบสวน

กระทรวงระบุว่าจะเร่งสอบสวน และจะใช้มาตรการลงโทษอย่างเข้มงวดหากพบการละเมิด

การตอบสนองของทางการและ Coupang

รัฐบาลเปิดการสอบสวนอย่างเป็นทางการภายในไม่กี่วันหลังได้รับรายงานเบื้องต้น และจัดตั้งทีมตอบสนองร่วมกับหน่วยงานบังคับใช้กฎหมายและหน่วยงานด้านเทคนิค คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำลังตรวจสอบว่ามีการฝ่าฝืนกฎคุ้มครองข้อมูลหรือไม่ Coupang ระบุว่าได้ปิดกั้นช่องทางการเข้าถึง เพิ่มการเฝ้าระวังภายใน และให้ความร่วมมืออย่างเต็มที่ บริษัทเตือนลูกค้าให้ระวังความพยายามแอบอ้าง และติดต่อผ่านช่องทางสื่อสารทางการเท่านั้น

ขนาดของเหตุข้อมูลรั่วไหลครั้งนี้ใหญ่กว่าเหตุการณ์สำคัญเมื่อต้นปีที่เกิดกับผู้ให้บริการโทรศัพท์มือถือรายใหญ่ ซึ่งกระทบผู้ใช้มากกว่า 23 ล้านคนและนำไปสู่ค่าปรับสูงสุดเป็นประวัติการณ์ หน่วยงานกำกับดูแลส่งสัญญาณว่าจะใช้บทลงโทษอย่างเข้มงวด หากพบว่ามาตรการควบคุมไม่เพียงพอ ทางการยังทบทวนด้วยว่าควรยกระดับแนวทางของภาคอุตสาหกรรมเกี่ยวกับความปลอดภัยของเซิร์ฟเวอร์ การยกเลิกสิทธิ์พนักงาน และการตรวจสอบการเข้าถึงหรือไม่

เหตุใดการรับรองจึงป้องกันเหตุนี้ไม่ได้

Coupang ได้รับการรับรอง ISMS P ซึ่งเป็นมาตรฐานระดับชาติด้านความมั่นคงปลอดภัยสารสนเทศและการคุ้มครองข้อมูลส่วนบุคคล บริษัทได้รับการรับรองในปี 2021 และต่ออายุในปี 2024 ถึงกระนั้น นับตั้งแต่ปี 2020 บริษัทก็เกิดเหตุการณ์หลายครั้งและเคยถูกปรับจากการละเมิดก่อนหน้านี้ ประเด็นนี้ทำให้การถกเถียงในวงกว้างเกี่ยวกับสิ่งที่การรับรองรับประกันได้จริงทวีความเข้มข้นขึ้น การตรวจประเมิน ISMS P มุ่งเน้นนโยบาย กระบวนการ และมาตรการควบคุมที่จัดทำเป็นเอกสาร แต่การได้รับการรับรองไม่ได้รับประกันว่าจะป้องกันความล้มเหลวที่เกิดขึ้นจริง ความผิดพลาดของมนุษย์ หรือการใช้อำนาจโดยมิชอบจากบุคคลภายในได้

นักวิจารณ์โต้แย้งว่า การตรวจประเมินอาจให้น้ำหนักกับการปฏิบัติตามข้อกำหนดบนเอกสาร มากกว่าหลักฐานชัดเจนว่ามาตรการควบคุมทำงานได้ภายใต้แรงกดดัน แพลตฟอร์มที่ซับซ้อนพึ่งพาไมโครเซอร์วิสจำนวนมาก การเชื่อมต่อกับบุคคลที่สาม และทีมงานขนาดใหญ่ ภาพรวมความเสี่ยงจึงเปลี่ยนแปลงได้อย่างรวดเร็ว รอบการรับรองที่เกิดขึ้นเป็นระยะและขับเคลื่อนด้วยรายการตรวจสอบ อาจมองไม่เห็นจุดอ่อนที่พบได้เฉพาะในระบบที่ใช้งานจริง เช่น โทเค็นเข้าถึงที่มีอายุยาวนาน ช่องโหว่ในการยืนยันตัวตนของเซิร์ฟเวอร์ หรือการเชื่อมโยงบันทึกระบบระหว่างสภาพแวดล้อมที่ไม่สมบูรณ์

แนวทางในเขตอำนาจศาลอื่นช่วยให้เห็นภาพความสัมพันธ์ระหว่างบทลงโทษกับการป้องกัน กฎระเบียบคุ้มครองข้อมูลทั่วไป (GDPR) ของสหภาพยุโรปกำหนดให้คำนึงถึงความเป็นส่วนตัวตั้งแต่ขั้นออกแบบ และรายงานการละเมิดภายใน 72 ชั่วโมง อีกทั้งอนุญาตให้ปรับสูงสุดถึง 4 เปอร์เซ็นต์ของรายได้ทั่วโลก ในสหรัฐอเมริกา คณะกรรมาธิการการค้าแห่งสหพันธรัฐได้สั่งปรับบริษัทเป็นเงินจำนวนมากจากการจัดการข้อมูลผู้ใช้ผิดพลาดหรือทำให้ผู้บริโภคเข้าใจผิด ญี่ปุ่นเข้มงวดกฎภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลหลังเกิดเหตุการณ์ที่ได้รับความสนใจสูง โดยเพิ่มข้อกำหนดด้านการเข้าถึงภายในและการตรวจประเมิน ระบบของเกาหลีใต้ได้รับการยอมรับอย่างกว้างขวางว่ามีความเข้มงวด แต่เหตุการณ์ใหญ่ที่เกิดซ้ำแสดงให้เห็นว่าการบังคับใช้ การเฝ้าระวัง และการป้องกันยังต้องตามให้ทันวิธีโจมตีที่เปลี่ยนแปลงอย่างรวดเร็วและความเสี่ยงจากบุคคลภายใน

เปรียบเทียบกับเหตุข้อมูลรั่วไหลในเกาหลีใต้ที่ผ่านมา

เกาหลีใต้เผชิญเหตุข้อมูลรั่วไหลครั้งสำคัญหลายครั้งในช่วงสองทศวรรษที่ผ่านมา ปี 2011 แฮกเกอร์ขโมยข้อมูลจากบัญชีราว 35 ล้านบัญชีของเครือข่ายสังคมออนไลน์และเว็บไซต์พอร์ทัลรายใหญ่แห่งหนึ่ง ปี 2014 บริษัทบัตรเครดิตทำข้อมูลหลายสิบล้านระเบียนสูญหาย ซึ่งรวมถึงหมายเลขประจำตัวประชาชนและรายละเอียดบัตร กรณีก่อนหน้านี้ยังส่งผลกระทบต่อตลาดออนไลน์และบริษัทพลังงาน ส่วนในช่วงไม่กี่ปีมานี้ ผู้ให้บริการเครือข่ายมือถือก็รายงานเหตุข้อมูลรั่วไหลเช่นกัน เหตุการณ์ล่าสุดที่ผู้ให้บริการโทรคมนาคมรายใหญ่กระทบผู้ใช้มากกว่า 23 ล้านคน และนำไปสู่บทลงโทษสูงสุดเท่าที่เคยมีจากการละเมิดกฎหมายข้อมูลส่วนบุคคล

กรณี Coupang โดดเด่นทั้งในด้านขนาดและบทบาทที่อดีตคนในบริษัทถูกสงสัยว่าเกี่ยวข้อง อีกทั้งเกิดขึ้นหลังบริษัทประสบปัญหาขนาดเล็กหลายครั้ง ซึ่งยิ่งเพิ่มน้ำหนักให้ความกังวลของสาธารณชนต่อคำมั่นเรื่องการยกระดับความปลอดภัย การผสมผสานระหว่างขนาด ระยะเวลาที่เกิดเหตุ และความคุ้นเคยกับระบบของบุคคลภายใน ถือเป็นบททดสอบครั้งใหญ่ของทั้งการกำกับดูแลกิจการและกรอบการคุ้มครองข้อมูลระดับชาติ

สิ่งที่ลูกค้าทำได้ตอนนี้

Coupang ระบุว่าไม่มีหลักฐานว่าข้อมูลการชำระเงินหรือรหัสผ่านถูกเปิดเผย ถึงอย่างนั้น เหตุข้อมูลรั่วไหลครั้งใหญ่มักนำไปสู่การหลอกลวงที่อาศัยชื่อ หมายเลขโทรศัพท์ ที่อยู่ และรายละเอียดคำสั่งซื้อ การทำตามขั้นตอนง่าย ๆ ไม่กี่ข้อช่วยลดความเสี่ยง และทำให้รับมือได้รวดเร็วหากมีผู้ตกเป็นเป้าหมาย

• ระวังสายโทรศัพท์ ข้อความ และอีเมลที่ไม่ได้ร้องขอ โดยเฉพาะหากมีการขอให้ชำระเงิน แจ้งรหัสใช้ครั้งเดียว หรือเปิดเผยรายละเอียดบัญชี
• อย่าคลิกลิงก์ในข้อความแจ้งการจัดส่งหรือบัญชี ให้เปิดแอปทางการหรือพิมพ์ที่อยู่เว็บไซต์ด้วยตนเอง
• เปิดใช้การยืนยันตัวตนสองขั้นตอนสำหรับบัญชีต่าง ๆ หากมีให้บริการ
• ตรวจสอบประวัติบัญชีและรายการที่อยู่จัดส่งว่ามีการเปลี่ยนแปลงที่คุณไม่ได้ทำหรือไม่
• ใช้โปรแกรมจัดการรหัสผ่าน และหลีกเลี่ยงการใช้รหัสผ่านซ้ำระหว่างบัญชีซื้อสินค้า อีเมล และธนาคาร
• ระวังคำขอให้ติดตั้งซอฟต์แวร์ช่วยเหลือระยะไกลบนโทรศัพท์หรือคอมพิวเตอร์
• หากได้รับข้อความน่าสงสัยที่อ้างว่าส่งมาจากบริษัท ให้ติดต่อฝ่ายบริการลูกค้าผ่านแอปหรือเว็บไซต์ทางการ

หากเชื่อว่าข้อมูลของคุณกำลังถูกนำไปใช้ในทางที่ผิด ให้รายงานต่อทางการและผู้ให้บริการโทรศัพท์มือถือ เก็บภาพหน้าจอของข้อความต้องสงสัย พร้อมจดเวลาและหมายเลขโทรศัพท์ การรายงานอย่างรวดเร็วช่วยให้ผู้สืบสวนพบรูปแบบที่เชื่อมโยงกันในวงกว้าง และปิดกั้นโดเมนกับหมายเลขที่เป็นอันตรายได้

ผลกระทบต่อธุรกิจและตลาด

เหตุข้อมูลรั่วไหลครั้งใหญ่มักมีต้นทุนมากกว่าการแก้ไขปัญหาทางเทคนิค บริษัทต้องใช้จ่ายกับการตรวจสอบทางนิติวิทยาศาสตร์ บริการคุ้มครองข้อมูลประจำตัว การปรับโครงสร้างระบบ และการสนับสนุนลูกค้า อีกทั้งยังต้องรับมือกับการดำเนินการด้านกฎระเบียบและข้อเรียกร้องทางกฎหมาย ผลกระทบต่อชื่อเสียงอาจยืดเยื้อ โดยเฉพาะแพลตฟอร์มที่พึ่งพาการซื้อซ้ำและความภักดีต่อแบรนด์ เสียงเรียกร้องให้มีผู้รับผิดชอบกำลังเพิ่มขึ้น และหน่วยงานคุ้มครองข้อมูลระบุว่าจะพิจารณาบทลงโทษหากพิสูจน์ได้ว่ามีช่องโหว่ในการปฏิบัติตามข้อกำหนด

Coupang จดทะเบียนในสหรัฐอเมริกาและดำเนินธุรกิจทั่วเกาหลีใต้ จึงถูกตรวจสอบจากหน่วยงานกำกับดูแลและนักลงทุนหลายฝ่าย เอกสารและการชี้แจงที่จะเผยแพร่ในอนาคตมีแนวโน้มมุ่งเน้นการเปลี่ยนแปลงด้านการจัดการสิทธิ์เข้าถึง การเพิกถอนข้อมูลรับรอง การตรวจสอบเซิร์ฟเวอร์ การเชื่อมโยงบันทึกระบบ และการกำกับดูแลการเชื่อมต่อกับบุคคลที่สาม การลงทุนอย่างต่อเนื่องในบุคลากร กระบวนการ และเทคโนโลยีจะเป็นสิ่งจำเป็นต่อการฟื้นฟูความเชื่อมั่น และลดโอกาสที่ช่องโหว่จะคงอยู่หลายเดือนก่อนถูกตรวจพบ

ข้อควรรู้

• ข้อมูลส่วนบุคคลจากบัญชีลูกค้า Coupang จำนวน 33.7 ล้านบัญชีถูกเปิดเผย
• ข้อมูลที่รั่วไหลประกอบด้วยชื่อ หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่จัดส่ง และประวัติคำสั่งซื้อบางส่วน
• ไม่พบข้อมูลบัตรชำระเงิน รายละเอียดธนาคาร หรือรหัสผ่านเข้าสู่ระบบในชุดข้อมูลที่ถูกเปิดเผย
• การเข้าถึงโดยไม่ได้รับอนุญาตน่าจะเริ่มขึ้นในเดือนมิถุนายน และไม่มีใครตรวจพบจนถึงช่วงกลางเดือนพฤศจิกายน
• ทางการกำลังสอบสวนอดีตพนักงานที่ตกเป็นผู้ต้องสงสัย และเรียกประชุมทีมตอบสนองเหตุฉุกเฉิน
• กระทรวงวิทยาศาสตร์และไอซีทีเตือนว่าจะมีบทลงโทษอย่างเข้มงวด หากยืนยันได้ว่ามีการละเมิดกฎหมายคุ้มครองข้อมูล
• Coupang ระบุว่าได้ปิดกั้นช่องทางการเข้าถึงและเพิ่มความเข้มงวดในการเฝ้าระวังภายในแล้ว
• ลูกค้าได้รับคำเตือนให้ระวังสายโทรศัพท์ ข้อความ และอีเมลที่แอบอ้างเป็นบริษัท
• เหตุการณ์นี้ทำให้เกิดการถกเถียงเข้มข้นขึ้นเกี่ยวกับประสิทธิผลของการรับรองความปลอดภัยระดับชาติ เช่น ISMS P
• เหตุข้อมูลรั่วไหลครั้งนี้มีขนาดใหญ่กว่าเหตุการณ์ล่าสุดที่เกิดกับบริษัทใหญ่รายอื่น และเป็นหนึ่งในกรณีที่ใหญ่ที่สุดที่มีรายงานในเกาหลีใต้