لجنة حماية البيانات الشخصية تفرض غرامات بقيمة 388.5 مليون وون على شركتي ديجيو وآن هون الطبية لانتهاكات إجراءات الأمان

ديجيو تدفع 325.5 مليون وون وآن هون الطبية 63 مليون وون... تسرب بيانات شخصية عبر هجمات ثغرات الويب

ديجيو لم تتمكن من كشف ومنع تنفيذ رموز ضارة في حادثتين منفصلتين

آن هون الطبية: تسرب بيانات حوالي 188 ألف شخص

• ديجيو تدفع 325.5 مليون وون وآن هون الطبية 63 مليون وون... تسرب بيانات شخصية عبر هجمات ثغرات الويب

• ديجيو لم تتمكن من كشف ومنع تنفيذ رموز ضارة في حادثتين منفصلتين

• آن هون الطبية: تسرب بيانات حوالي 188 ألف شخص

رئيسة لجنة حماية البيانات الشخصية سونغ كيونغ-هي تطرق جرس القرار خلال الجلسة الحادية والعشرين الكاملة للجنة المنعقدة في مبنى حكومة سيول. [الصورة: لجنة حماية البيانات الشخصية]

فرضت لجنة حماية البيانات الشخصية غرامات إدارية بقيمة إجمالية قدرها 388.5 مليون وون على شركة ديجيو للتعليم وآن هون للخدمات الطبية لانتهاكهما التزاماتهما بتطبيق إجراءات الأمان على البيانات الشخصية. وقد تم تسرب البيانات الشخصية جراء هجمات استغلت ثغرات في تطبيقات الويب، حيث أظهرت التحقيقات قصوراً في تطبيق التدابير الأساسية للحماية مثل التحكم في الوصول وكشف بوادر الانتهاك وتشفير كلمات المرور.

أعلنت لجنة حماية البيانات الشخصية يوم الخميس 29 أكتوبر عن قرار الجلسة الكاملة للجنة التي عُقدت في اليوم السابق، والذي تقرر فيه فرض غرامة إدارية بقيمة 325.5 مليون وون على شركة ديجيو وغرامة قيمتها 63 مليون وون على آن هون للخدمات الطبية بسبب انتهاكهما أحكام قوانين حماية البيانات الشخصية.

شركة ديجيو هي مشغل خدمات تعليمية عبر الإنترنت وغير متصلة بالإنترنت تحت علامات تجارية مثل «نانوپي» و«تشاي هونغ»، بينما آن هون للخدمات الطبية هي مؤسسة طبية توفر خدمات رعاية صحية.

أظهرت نتائج تحقيقات لجنة حماية البيانات الشخصية أن شركة ديجيو سمحت بوصول غير ضروري إلى قاعدة بيانات الأعضاء الممثلين مباشرة من خادم الويب التابع لإحدى شركاتها التابعة. استطاع مهاجمون مجهولون استغلال ثغرة أمنية في موقع إحدى الشركات التابعة لرفع ملف قذيفة ويب، ثم نفذوا رموزاً ضارة في مناسبتين: في أغسطس 2024 وفبراير 2025.

تلقت شركة ديجيو معلومات عن الأنشطة المريبة من شركة مراقبة الأمان خلال حادثة التسرب الأولى، لكنها أهملت القيام بالإجراءات اللاحقة اللازمة مثل التحليل التفصيلي والمنع. كما تبين للجنة أن مسؤول حماية البيانات الشخصية بالشركة لم يقم بشكل صحيح بواجباته في وضع خطط إدارية والتحقق من تطبيق إجراءات حماية البيانات الشخصية، بما في ذلك التحكم في الوصول الذي كان السبب الجذري لحادثة التسرب.

حدث تسرب البيانات الشخصية من آن هون للخدمات الطبية في مارس 2024 نتيجة هجوم استغل ثغرة SQL Injection في موقع المستشفى الإلكتروني. تضمنت البيانات المسربة أسماء المستخدمين وكلمات المرور والأسماء، وبلغ عدد الأشخاص المتضررين حوالي 188 ألف و481 شخصاً.

وفقاً لما أفادت به لجنة حماية البيانات الشخصية، كانت آن هون للخدمات الطبية تجمع وتعالج البيانات الشخصية بشكل معتاد من خلال وظيفة التسجيل في الموقع الإلكتروني. علاوة على ذلك، تبين أن المؤسسة استخدمت خوارزمية غير آمنة عند تشفير كلمات المرور المُدخلة أثناء عملية التسجيل.

أكدت لجنة حماية البيانات الشخصية على ضرورة تجنب جمع البيانات الشخصية غير الضرورية والتعرف على حالة أنظمة معالجة البيانات الشخصية المعمول بها حالياً وتعزيز أطر الفحص والاستجابة للدفاع ضد هجمات ثغرات الويب مثل رفع ملفات قذيفة الويب وهجمات SQL Injection.



* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.