韩国个人信息保护委员会在凭证填充攻击导致其GS Shop和GS25网站1,660,153名客户的个人数据遭到泄露后，对GS Retail处以128.36亿韩元罚款和1,020万韩元行政罚款。受影响记录包括姓名、性别、出生日期、联系电话、地址和电子邮件地址。该委员会表示，GS Retail缺乏检测和阻止从单个IP地址发起的大量登录尝试的控制措施，未能及时应对登录失败次数激增的情况，并且在发现GS25遭到入侵后、确认GS Shop遭到入侵前，未能进行充分的后续处置。委员会要求其加强流量监控，配备专职隐私保护人员，明确隐私保护负责人的权限，采取防止事件再次发生的措施，并在公司网站上公布此案。该委员会还采取了其他行动：在736个账户的数据泄露后，对约会应用运营商Enlyze处以1.1844亿韩元罚款和360万韩元行政罚款；同时，就ifland活动网站泄露1,140名用户姓名和手机号码一事，对SK Telecom作出处罚，并向A to Z发出警告。