Hackeo en 2022 expone datos personales de 149.767 personas... 850.000 archivos transferidos al exterior
Cifrado insuficiente de números de identificación y controles de acceso deficientes en medidas de protección básica
![Logo de la Comisión de Protección de Datos [Foto=Yonhapnews]](https://image.ajunews.com/content/image/2026/11/12/20261112095100816435.jpg)
La Comisión de Protección de Datos Personales impuso multas por un total de 55,2 millones de pesos y 16,2 millones de pesos en sanciones administrativas a cuatro filiales del Grupo Samyang por incumplimiento de obligaciones de seguridad en el manejo de información personal. El hackeo de 2022 expuso los datos personales de aproximadamente 150.000 empleados, accionistas y relacionados, en tanto que las investigaciones revelaron que las medidas básicas de protección, como el cifrado de números de identificación y la eliminación de información personal, fueron insuficientes.
La Comisión de Protección de Datos informó el 12 de noviembre que en su reunión plenaria del día 11 adoptó sanciones contra cuatro filiales del Grupo Samyang: Samyang Holdings, Samyang Foods, Samyang Packaging y Samyang Data Systems.
Según la investigación de la Comisión, un hacker de identidad no confirmada aprovechó vulnerabilidades en el servidor de correo interno del Grupo Samyang en julio de 2022 para obtener permisos de administrador e interceptar las credenciales de autenticación de un servidor de archivos interno utilizado para la transferencia de datos. A través de este acceso, aproximadamente 850.000 archivos que contenían información personal de empleados, accionistas y relacionados de Samyang Holdings, Samyang Foods y Samyang Packaging fueron transferidos al exterior. En total, se vieron afectadas 149.767 personas, de las cuales 82.750 tuvieron expuestos números de identificación nacional.
Las causas del incidente fueron atribuidas a medidas de seguridad deficientes implementadas por las filiales. Samyang Data Systems dejó el servidor de archivos conectado a redes externas incluso después de completar las tareas de migración de datos para Samyang Holdings y otras tres empresas. Esto permitió a los hackers acceder al servidor y transferir información personal a servicios de nube externa en un corto período de tiempo.
Samyang Holdings, Samyang Foods y Samyang Packaging tampoco implementaron adecuadamente las medidas necesarias para garantizar la seguridad de la información personal, incluyendo el cifrado de números de identificación nacional. Asimismo, Samyang Holdings y Samyang Packaging no eliminaron la información salarial de empleados temporales cuyos períodos de retención legal habían expirado, y se confirmó que Samyang Holdings recopiló números de identificación nacional sin respaldo legal durante procesos de contratación.
La Comisión de Protección de Datos impuso a Samyang Holdings, Samyang Foods y Samyang Packaging multas de 18,4 millones de pesos respectivamente y sanciones administrativas de 1,8 millones de pesos por incumplimiento de la obligación de cifrar números de identificación nacional y de documentación en transferencias de tratamiento de datos personales. Se impusieron además sanciones administrativas adicionales de 3,6 millones de pesos a Samyang Holdings y Samyang Packaging por incumplimiento de la obligación de eliminar información personal. Se impuso una sanción administrativa de 3,6 millones de pesos a Samyang Holdings por la recopilación de números de identificación nacional sin fundamentación legal.
Responecto a Samyang Data Systems, que incumplió las obligaciones de adoptar medidas de seguridad, la Comisión adoptó órdenes de corrección y otras medidas.
* Este artículo ha sido traducido por IA.