รูปภาพเพื่อช่วยให้เข้าใจบทความ
ข้อมูลพนักงาน KEPCO ถูกเปิดเผย หลังหน่วยข่าวกรองแจ้งเหตุ
การไฟฟ้าฝ่ายผลิตแห่งเกาหลีใต้ หรือ 한국전력공사 (KEPCO) เปิดเผยเมื่อวันที่ 4 ว่า ข้อมูลส่วนบุคคลของพนักงานกว่า 24,000 รายถูกเผยแพร่บนเว็บไซต์ภายนอก โดยบริษัททราบเหตุการณ์หลังได้รับแจ้งจากสำนักงานข่าวกรองแห่งชาติของเกาหลีใต้ (NIS) ไม่ใช่จากการตรวจสอบภายในของบริษัทเอง
เหตุการณ์ดังกล่าวถูกตรวจพบครั้งแรกโดย NIS และ KEPCO ระบุว่าทราบสถานการณ์เมื่อวันที่ 1 เวลา 15.59 น. ข้อมูลที่ถูกเปิดเผยประกอบด้วย ชื่อ สังกัด หมายเลขพนักงาน หมายเลขโทรศัพท์มือถือ โทรศัพท์ภายใน อีเมล และตำแหน่งงาน รวม 7 รายการ ซึ่งมีขอบเขตใกล้เคียงกับจำนวนพนักงานทั้งหมดของบริษัท
KEPCO ระบุว่า ข้อมูลสำคัญ เช่น เลขประจำตัวประชาชนและข้อมูลอ่อนไหวอื่น ๆ ไม่ได้อยู่ในรายการที่รั่วไหล ขณะที่สาเหตุและช่องทางที่ข้อมูลถูกนำออกไปยังอยู่ระหว่างการตรวจสอบ
เร่งปิดช่องทางเข้าถึงและแจ้งพนักงานที่ได้รับผลกระทบ
หลังรับทราบเหตุ KEPCO ได้ระงับการเข้าถึงระบบภายในที่เกี่ยวข้องกับข้อมูลพนักงาน และขอให้ผู้ดูแลเว็บไซต์ที่มีข้อมูลเผยแพร่ลบข้อมูลดังกล่าวออก โดยข้อมูลถูกลบเสร็จสิ้นในช่วงประมาณเที่ยงคืนของวันที่ 2 หรือราว 32 ชั่วโมงหลังบริษัทตรวจพบเหตุ
บริษัทได้จัดตั้งศูนย์สถานการณ์ฉุกเฉิน พร้อมประสานงานกับหน่วยงานที่เกี่ยวข้อง และส่งข้อความกับอีเมลแจ้งพนักงานที่ได้รับผลกระทบ รวมถึงแนวทางป้องกันความเสียหายเพิ่มเติม
สอบสวนหาสาเหตุ พร้อมยืนยันข้อมูลลูกค้ายังไม่เกี่ยวข้อง
การสอบสวนจะดำเนินการร่วมกันระหว่าง KEPCO สำนักงานข่าวกรองแห่งชาติ และกระทรวงภูมิอากาศ พลังงาน และสิ่งแวดล้อมของเกาหลีใต้ เพื่อหาสาเหตุว่าเกิดจากความผิดพลาดภายในหรือการบุกรุกจากภายนอก
KEPCO ระบุว่า ข้อมูลลูกค้า เช่น ข้อมูลสัญญา ปริมาณการใช้ไฟฟ้า และค่าบริการไฟฟ้า ไม่ได้รับผลกระทบ เนื่องจากจัดเก็บแยกอยู่ในระบบประมวลผลข้อมูลส่วนบุคคลเฉพาะของลูกค้า บริษัทระบุว่าจะแจ้งมาตรการป้องกันเหตุซ้ำหลังการตรวจสอบเสร็จสิ้น
KEPCO ยังกล่าวว่า ขณะนี้ยังไม่พบความเชื่อมโยงระหว่างเหตุการณ์ดังกล่าวกับกรณีการโจมตีทางไซเบอร์หรือการรั่วไหลของข้อมูลในภาคการเงินที่เกิดขึ้นก่อนหน้านี้
ความคิดเห็น
แสดงความคิดเห็น