韩国SK电信因泄露半数国民数据，被重罚1348亿韩元创纪录

8月28日消息，韩国最大的移动运营商SK电信公司（SK Telecom Co.）近日被处以1348亿韩元（约合6.91亿元人民币）的巨额罚款。事件的起因是今年4月发生的一起大规模网络攻击，导致大量用户数据遭到泄露，受影响的用户数量接近韩国总人口的一半。

韩国个人信息保护委员会（PIPC）于本周四正式宣布了对SK电信的处罚决定。委员会指出，该公司未能履行用户数据保护的法定义务，且未在规定时间内上报数据泄露事件。除了高额罚款，PIPC还要求SK电信全面加强个人数据监管体系。据披露，这起事件共涉及约2300万用户，是PIPC自2020年成立以来开出的最大一笔罚单。

作为韩国个人信息保护政策和相关法规的主要制定与监管机构，PIPC在该国数据治理体系中扮演着核心角色。

事实上，在今年7月，韩国科学和信息通信技术部就已针对此次攻击事件展开调查，并建议SK电信豁免那些因事件影响而希望转网用户的违约金。

对于处罚决定，SK电信回应称：“在调查与审议过程中，我们已充分陈述了公司立场和已实施的应对方案，但很遗憾这些内容未在最终结果中得到充分反映。”该公司进一步表示，“SK电信严肃对待此次处罚，未来将把个人信息保护置于所有业务的核心，全力强化用户数据的安全防护机制。”

目前，韩国舆论的批评声音主要集中在个人信息泄露可能引发的勒索软件风险和实际财务损失。不过，议员Yu Yong Weon提出了更深层次的担忧。作为国防与军事事务专家，Weon已于今年7月倡议制定《国家网络安全法》。他在近日的一份邮件声明中强调，SK电信数据泄露事件可能对国家安全造成广泛而深远的影响。

Weon指出，如果黑客获取了用户的通话数据记录（CDRs），将有可能还原出完整的通信往来，甚至危及韩国政府高层之间的敏感通讯内容。

此次新提议的《国家网络安全法》旨在整合政府部门对网络攻击的应急响应体系，并加强网络安全威胁情报的共享与跨机构协作机制。