Nombres, departamentos y números telefónicos expuestos en página web externa; datos de identidad nacional no incluidos
Investigación en curso tras incidente de seguridad de datos que afecta a empleados de la compañía estatal
La Compañía Eléctrica de Corea del Sur (한전) reportó que la información personal de aproximadamente 24.000 de sus empleados fue expuesta en una página web externa. Este incidente ocurre en un contexto de múltiples fugas de datos en el sector financiero de Corea del Sur. Según la compañía, transcurrieron aproximadamente 32 horas desde el momento en que se detectó la exposición hasta que la información fue completamente eliminada.
La Compañía Eléctrica de Corea del Sur emitió un comunicado oficial el 4 de octubre en el que declaró: "Detectamos que la información personal de empleados estaba expuesta en una página web externa el 1 de octubre a las 15:59 (hora local)".
La información expuesta incluía nombres, departamentos y números telefónicos de los 24.000 empleados aproximadamente. Sin embargo, la compañía aclaró que datos sensibles como números de identificación nacional o identificadores únicos no fueron expuestos.
Tras detectar el incidente, la Compañía Eléctrica de Corea del Sur bloqueó inmediatamente el acceso a los sistemas internos relacionados con información personal de empleados e instó a los operadores de la página web a que eliminaran la información expuesta.
La información fue completamente eliminada alrededor de la medianoche del 2 de octubre. En total, desde la detección del incidente hasta la eliminación completa transcurrieron aproximadamente 32 horas.
La compañía ha establecido una sala de coordinación de respuesta de emergencia e implementado un sistema de cooperación con organismos relevantes. Se notificó a los empleados afectados mediante mensajes de texto y correo electrónico para explicarles el incidente y proporcionarles recomendaciones sobre medidas de prevención contra daños secundarios.
La Compañía Eléctrica de Corea del Sur ha confirmado que procederá con trámites de compensación en caso de que se registren daños reales o potenciales. Un portavoz de la compañía señaló: "Si se reportan daños reales o potenciales, realizaremos las investigaciones necesarias y procederemos con trámites de indemnización y otras medidas de reparación. Además, investigaremos a fondo las causas del incidente e implementaremos medidas preventivas para evitar que se repita".
Se confirmó que la información de clientes de la Compañía Eléctrica de Corea del Sur no fue incluida en la exposición de datos.
Un portavoz de la compañía afirmó: "La información de clientes, ajena a los empleados, se gestiona de forma segura en sistemas dedicados".
* Este artículo ha sido traducido por IA.