تسرب بيانات شخصية لـ 149,767 شخصاً عقب اختراق هاكر في 2022... وتصدير حوالي 850 ألف ملف خارج الشركة
عدم كفاية التدابير الحماية الأساسية من قبيل تشفير أرقام بطاقات الهوية الوطنية والتحكم في الوصول
![شعار لجنة حماية البيانات الشخصية [الصورة: وكالة الأنباء الكورية الموحدة]](https://image.ajunews.com/content/image/2026/11/12/20261112095100816435.jpg)
فرضت لجنة حماية البيانات الشخصية غرامات إدارية بإجمالي 552 مليون وون وغرامات مالية بقيمة 16.2 مليون وون على أربع شركات تابعة لمجموعة ساميانج لانتهاكها التزامات تدابير حماية البيانات الشخصية. وقد حدث التسرب بعد اختراق أسفر عن إفشاء بيانات شخصية لحوالي 150 ألف موظف وعضو هيئة إدارية ومساهم، في حين أظهرت التحقيقات عدم كفاية التدابير الحماية الأساسية مثل تشفير أرقام بطاقات الهوية الوطنية وحذف البيانات الشخصية.
أعلنت لجنة حماية البيانات الشخصية في 12 من الشهر الجاري أنها تقررت في اجتماع عام عُقد في 11 منه فرض عقوبات على أربع شركات تابعة لمجموعة ساميانج وهي: ساميانج هولدينجز وساميانج وساميانج باكاجينج وساميانج ديتا سيستمز.
بينت نتائج التحقيق الذي أجرته لجنة حماية البيانات الشخصية أن هاكراً مجهول الهوية استغل في يوليو من عام 2022 ثغرات أمنية في خادم البريد الداخلي لمجموعة ساميانج وحصل على صلاحيات المسؤول. استطاع الهاكر بعد ذلك سرقة بيانات المصادقة من خادم الملفات الداخلي الذي تم تثبيته لأغراض نقل البيانات. من خلال هذا الوصول تم تسرب حوالي 850 ألف ملف يتضمن بيانات شخصية لـ 149,767 شخصاً من موظفي وعاملي وأعضاء هيئة إدارية ومساهمي ساميانج هولدينجز وساميانج وساميانج باكاجينج، كما تضمنت البيانات أرقام بطاقات هوية وطنية لـ 82,750 شخصاً.
أُرجعت أسباب الحادثة إلى التدابير الأمنية الناقصة التي اتخذتها الشركات التابعة. احتفظت ساميانج ديتا سيستمز بخادم الملفات متصلاً بالشبكة الخارجية حتى بعد انتهاء عملية نقل البيانات من ساميانج هولدينجز والشركات الثلاث الأخرى. كان هذا يسمح للهاكر بالوصول إلى الخادم وتسريب البيانات الشخصية إلى خدمة سحابية خارجية في فترة زمنية قصيرة.
فشلت أيضاً ساميانج هولدينجز وساميانج وساميانج باكاجينج، التي تحتفظ بالبيانات الشخصية، في تطبيق التدابير اللازمة لضمان أمان البيانات الشخصية، ومنها عدم تشفير أرقام بطاقات الهوية الوطنية. بالإضافة إلى ذلك، لم تقم ساميانج هولدينجز وساميانج باكاجينج بحذف معلومات الرواتب الخاصة بعمال العقود القصيرة بعد انتهاء فترة الاحتفاظ القانونية، كما تم التحقق من أن ساميانج هولدينجز قامت بجمع أرقام بطاقات الهوية الوطنية دون أساس قانوني في عملية التوظيف.
فرضت لجنة حماية البيانات الشخصية على ساميانج هولدينجز وساميانج وساميانج باكاجينج، لانتهاكها التزام تشفير أرقام بطاقات الهوية الوطنية والتزام توثيق معاملات معالجة البيانات الشخصية، غرامات إدارية بقيمة 184 مليون وون وغرامات مالية بقيمة 1.8 مليون وون لكل منها. كما فرضت على ساميانج هولدينجز وساميانج باكاجينج، لانتهاكهما التزام حذف البيانات الشخصية، غرامات مالية إضافية بقيمة 3.6 مليون وون لكل منهما. وفرضت على ساميانج هولدينجز غرامة مالية بقيمة 3.6 مليون وون لجمعها أرقام بطاقات الهوية الوطنية دون أساس قانوني.
قررت لجنة حماية البيانات الشخصية بشأن ساميانج ديتا سيستمز، التي انتهكت التزام تدابير الحماية الأمنية، إصدار أوامر تصحيحية.
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.