韩最大通讯软体KakaoTalk泄个资！挨罚3.6亿创纪录

KakaoTalk在南韩每月有约4700万活跃用户，稳坐南韩通讯软体龙头，就连Line也难望其项背，不过KakaoTalk去年3月惊传聊天室用户个资遭非法买卖，当局调查认定Kakao公司并未善尽资安保护，今天开罚151亿4976万韩元。

中央社报导，警方正调查个资外泄的确切规模，确认至少6万5719名用户个资遭骇。

KakaoTalk提供开放聊天室，让用户可匿名加入并隐藏个人讯息，用户无法互相加为好友，不料去年3月某网站竟出现多笔广告，宣称能透过开放聊天室获得用户实际姓名与电话等个资。

当局调查发现，业者透过开放聊天室的程式漏洞，取得用户在聊天室中的临时ID，再以新增好友功能取得用户实际使用的帐户编号，并在通讯软体telegram上贩卖。

当局指Kakao提供开放聊天室服务时未将用户临时ID加密，2020年8月虽然改善，不过却未涵盖此前开设的开放聊天室。漏洞公开后Kakao也未告知当局与用户。

Kakao挨罚逾151亿韩元创史上新高，是先前75亿纪录的2倍，当局指KakaoTalk在是南韩最多用户的通讯软体，应持续检视资安问题，强化资安意识。

Kakao声明表示帐户编号及临时ID都不包含个资，外泄不可能是这原因，帐户编号未加密也未违反法令，会考虑就裁罚提起行政诉讼。