韓電で職員約2万4000人の個人情報流出…顧客情報は流出せず

韓国電力で職員約2万4000人の個人情報が外部ウェブページに露出する事故が発生した。韓電は4日に配布した立場文を通じ、今月1日午後3時59分ごろにこの事実を認知したと明らかにした。

露出された情報は職員の氏名、所属、電話番号などで、住民登録番号などの固有識別番号や機微情報は含まれておらず、顧客情報も流出対象に含まれていなかったと会社側は説明した。露出された情報が削除されたのは2日深夜ごろで、認知時点から約32時間を要した。

韓電は事故認知直後に職員個人情報関連の内部システムへのアクセスを遮断し、該当ウェブページ運営会社に削除を要請した。現在、韓電は緊急対応総合状況室を構成し、関連機関との協力体制を運営中だ。

情報が流出した職員には、メッセージとメールで流出の経緯を説明し、二次被害予防措置を案内した。韓電関係者は「被害が発生した、または発生が予想される場合の申告には、必要な調査を経て損害賠償などの救済手続きを進める予定だ」と述べた。

韓電関係者は「自社で把握した原因をもとに専門機関と確認手続きを進めている」とし「今回の事故は金融界を対象としたAIベースのハッキング攻撃とは無関係とみている」と述べた。