[E-DailyAn Yu-ri 记者] 现代HD集团旗下两家子公司因2024年3月发生的员工个人信息泄露事件，被处以约7000万韩元的罚款和行政处罚。

个人信息保护委员会于26日召开第17次全体会议，并于27日宣布，对违反《个人信息保护法》的HD Hyundai Construction Equipment(267270)处以7350万韩元罚款，对作为信息泄露途径的HD KOREA SHIPBUILDING & OFFSHORE ENGINEERING(009540)处以480万韩元行政处罚。

该事件发生于2024年3月。一名身份不明的黑客利用HD韩国造船海洋运营的移动设备管理服务器中的漏洞，上传了Web Shell文件。Web Shell是一种允许黑客远程控制服务器的恶意程序。

黑客借此连接到了可与该服务器通信的HD工程机械内部业务系统。在此过程中，HD工程机械员工及合作企业员工共9503人的姓名、员工编号等个人信息遭到泄露。

根据个人信息委员会的调查结果，HD韩国造船海洋的移动设备管理服务器在文件上传漏洞方面安全措施不足，因此被用作个人信息泄露的途径。

调查还发现，尽管HD韩国造船海洋的移动设备管理服务器与HD建筑机械的内部业务系统之间在业务上并无必要关联，但两家公司系统之间的访问权限却未受到限制。调查显示，黑客正是利用了这种系统架构，才得以访问HD建筑机械的内部业务系统。

个人信息委员会判定，此次事故是由于个人信息处理者疏于处理个人信息处理系统中的漏洞，且未对无需业务关联的服务器采取访问控制措施而导致的。

个人信息委员会强调：“为了预防个人信息泄露，必须定期审查安全措施，并通过IP地址等方式限制对个人信息处理系统的访问权限，以阻止和控制不必要的访问，从而防止不必要的访问及入侵事件发生。”