随着包括Coupang在内的大型平台接连发生大规模个人信息泄露事件,人们越来越担心累积的信息碎片可能被滥用于揭示个人生活模式的"精密数字档案"。
最近,Coupang被确认有多达3370万个账户的用户信息外泄。个人信息保护委员会已正式要求Coupang方将表述更正为"泄露"而非"暴露",并重新进行无遗漏的全面通知。该事件是单一事故中规模最大的一起。尤其当这些信息与近期主要购物网站、通信公司、信用卡公司等发生的泄露事件相结合时,可能揭示出相当详细的个人生活面貌。
此次泄露事故不仅限于姓名和身份证号层面的信息。通常还包括支付记录、电子邮件、ID等个人服务使用记录,甚至医疗机构或通信应用收集的行为信息。安全专家担忧,这些分散收集的信息碎片积累起来,从黑客或犯罪分子的角度来看,足以构建出能够掌握个人消费倾向、居住地变化、健康状况等信息的精密数据集。
此类风险从几年前开始逐渐加深。2011年Nate和Cyworld泄露了3500万人的信息,2014年国内三大信用卡公司发生了超过1亿条金融信息泄露的事件。近期,通信公司LG U+的通话应用因部分用户的通话记录和电话号码暴露再次引发争议。据韩国互联网振兴院(KISA)统计,国内年度个人信息泄露举报数量从2022年的约64万件,到2023年已突破1000万件。
问题在于这些泄露的信息在技术上可以被整合,并被滥用于凭据填充(将泄露的ID和密码组合在其他网站进行批量尝试登录)等攻击行为。尤其当某个大型平台被攻破时,可能引发其他账户被轻易盗取的连锁反应,用户需要格外警惕。实际上,国内安全业界推测韩国国民人均个人信息泄露次数平均已达6-7次以上。
为降低个人信息泄露风险,遵守基本安全准则至关重要。建议养成定期更改密码、为不同服务设置不同登录信息的习惯,引入一次性密码或双重认证,并加入防止身份盗用服务。此外,可通过韩国互联网振兴院的"保护国家"网站确认本人信息是否被滥用,必要时可要求注销账户或删除信息。
如此累积的个人信息泄露已超越单次性损害,正演变为长期且结构性的威胁。未来,除了社会层面的信息保护措施强化外,企业自发且负责任的信息保护举措很可能成为恢复国民信任的关键。


