HD现代建设机械被处以7350万韩元罚款,HD韩国造船海洋则因违反个人信息保护法规被处以480万韩元的行政罚款。韩国个人信息保护委员会于8月27日宣布了上述决定,此前该决定已在8月26日召开的第17次全体会议上获批。调查发现,一名身份不明的黑客利用HD韩国造船海洋运营的移动设备管理服务器中的漏洞,于2024年3月前后上传了一个Web Shell文件。由于该服务器虽然没有此类运营需求,却能够与HD现代建设机械的内部业务系统通信,攻击者得以进入个人信息处理系统,窃取9,503名员工及合作公司员工的姓名和员工编号。委员会指出,相关公司针对文件上传漏洞的防护措施不足,访问控制也较为薄弱,并敦促定期开展安全检查、限制访问权限,包括实施基于IP的访问控制。