[经济日报] 婚介公司杜奥信息（代表朴秀京）发生重大安全事故，约43万名会员的敏感信息被泄露。政府因其数据库管理不善和非法收集居民身份证号，处以12亿韩元的罚款，并要求立即整改。
根据个人信息保护委员会的消息，去年1月，杜奥员工的工作电脑被黑客攻击，导致42万7464名会员的信息泄露，包括姓名、联系方式、身份证号、密码、身高、体重、婚姻经历及长女信息等。
调查发现，外部黑客在尝试访问会员数据库时，系统没有基本的认证失败阻断措施，核心数据使用了不安全的旧加密算法。
此外，还发现非法收集和违反销毁规定的问题。杜奥在没有明确依据的情况下，惯性地在注册过程中收集居民身份证号，并未销毁超过5年保留期的约30万条旧会员信息，导致损失扩大。即使发现大规模信息泄露的迹象，他们也无正当理由延迟了72小时才报告，受到批评。
个人信息保护委员会对杜奥处以11亿9700万韩元的罚款和1320万韩元的罚款，并命令其立即通知受影响的会员。此外，要求加强信息收集最小化和明确的销毁指引等整体保护措施。
杜奥的相关负责人表示，尊重政府的判断，对会员信息泄露感到痛心，将全力以赴处理事故，防止二次损害，并努力防止再次发生。
