221万客户信息泄露至暗网，韩国Golfzon公司面临创纪录的547万美元罚款

周四，韩国高尔夫模拟器提供商Golfzon因泄露超过221万客户的个人信息而被韩国公共信息保护委员会（PIPC）处以75亿韩元（547万美元）的罚款，这是有史以来对一家公司处以的最大一笔罚款。

这家负责数据保护的国家机构表示，在周三的全体会议上决定处以此类罚款。

Golfzon是韩国领先的高尔夫模拟器供应商。

根据介绍，GOLFZON Co., Ltd. 在韩国和国际上从事高尔夫模拟器的生产和销售。公司以 GOLFZON Vision 和 GOLFZON Driving Range 为名提供高尔夫模拟器。该公司还为运动酒吧和休息室、学院和练习场以及室内高尔夫中心提供解决方案，并经营 GOLFZON PARK 直营店、GOLFZON 学院和锦标赛商店 ZSTRICT。此外，该公司还提供智能标记、高尔夫 GPS 产品、高尔夫记分卡、智能球童和 CaddyTalk 激光测距仪。GOLFZON Co., Ltd. 成立于 2000 年，总部位于韩国首尔。

数据泄露发生在2023年11月，当时黑客使用勒索软件攻击了该公司。

勒索软件是一种恶意软件，它会对受害者的文件进行加密，并要求支付赎金才能解密。

PIPC表示，黑客随后在暗网（指传统搜索引擎没有索引的网页）上发布了超过221万客户和员工的个人信息，包括姓名、电话号码、电子邮件地址和生日。

针对此次数据泄露事件行为，该委员会调查了Golfzon公司是否遵守《个人信息保护法》，发现该公司并不知道其文件服务器上存储和共享了大量个人信息，包括居民登记号码。

PIPC 调查第 1 部门负责人 Kang Dae-hyun 表示：“我们将罚款设定为事件发生前三年，即2020年至2022年该公司销售额的平均值。” “此案强调了在处理客户信息的内部业务领域采取彻底的隐私保护措施的必要性。”

对此，Golfzon 向客户道歉，并承诺防止类似事件再次发生。

该公司在一份声明中表示：“首先，我们对这可能给客户带来的任何不便表示歉意。我们今年制定了信息保护促进计划，以遵守个人信息保护法并加强信息安全。”

“因此，从今年开始，该公司正在积极推动信息保护投资，其金额是上一年的四倍，并通过聘请包括首席隐私官在内的更多专家来加强内部隐私保护体系。”