0
GS零售运营的GS Shop。/GS零售

GS零售就个人信息泄露事故公开道歉，并表示将加强安全体系，防止类似事故再次发生。

GS零售31日通过声明表示：“对于此次个人信息泄露事故给大家带来的担忧和不便，我们再次深表歉意。”公司还表示：“事故发生后，我们对安全系统和管理体系进行了全面检查，并持续加强信息保护水平。”

GS零售表示，个人信息泄露事故发生后，公司成立了由主要高管和外部专家参与的“信息安全对策委员会”，进一步完善

安全应对体系。同时，公司将个人信息保护作为全公司层面的重点经营课题，持续开展员工培训并完善内部管理体系。

GS零售表示：“今后也将竭尽全力保护客户信息，防止个人信息泄露事故再次发生。”

此前，韩国个人信息保护委员会26日决定，对违反个人信息保护相关法律法规的GS零售处以128.36亿韩元罚款及300万韩元行政罚款。此次处罚源于GS零售运营的GS SHOP和GS25约166万名用户的个人信息遭泄露。

调查结果显示，一名身份不明的黑客利用事先获取的账号和密码，对相关服务网站进行无差别输入的“凭证填充攻击（Credential Stuffing）”，窃取了会员的姓名、性别、出生日期、联系方式、地址、电子邮箱等个人信息。

调查还发现，当时GS零售尚未建立相应的安全措施，无法及时侦测并拦截短时间内从同一IP地址发起的大规模登录尝试。

郑文景 记者