约24,000名韩国电力公社员工个人数据泄露

KEPCO此次事件表明，即使是关键基础设施组织也面临数据暴露风险。该公司在周四下午发现数据泄露后，迅速采取行动通知员工并于周五午夜前删除数据，这表明其具备完善的响应协议。尽管受损信息（姓名、职务和电话号码）不被视为像居民登记号码那样高度敏感，但对受影响的个人而言，这仍然是一次重大的泄露。

客户信息存储在独立系统中且未受损的事实，凸显了数据隔离的价值。这项架构决策可能防止了涉及KEPCO客户群的更广泛事件，使此次泄露与Hana Bank和Shinhan Bank等金融公司近期更大规模的客户数据泄露事件有所区别。员工和客户数据的分离似乎是一种有效的控制措施。

KEPCO官员仍在调查泄露的确切原因，并表示这似乎与近期影响金融机构的AI相关黑客攻击无关。这一区别对于理解威胁的性质很重要。这表明KEPCO事件可能源于不同的漏洞，例如配置错误或其他形式的暴露，而非复杂的AI驱动网络攻击。