韩国Kakao Games就外部攻击者利用其Partners和RINK服务漏洞、导致与140名用户相关的个人信息泄露一事致歉。该公司于9月12日晚上10时44分发现异常访问,并于9月14日凌晨12时50分确认数据泄露;据估计,攻击窗口于9月13日晚上7时37分结束。Partners包含用于外部集成的第三方识别码和第三方账户ID,RINK则包含Kakao Games的内部识别码和国家代码。Kakao Games表示,这些识别信息难以用于确认个人身份,密码未被泄露;该公司此前发布的通知还表示,姓名和联系方式未被泄露。该公司已封堵访问路径,向相关监管机构报告事件,修补漏洞,留存证据并加强监控。目前,公司正与外部网络安全专家调查事件原因及影响范围,并提醒用户警惕冒充Kakao Games或相关机构实施的网络钓鱼、短信钓鱼、语音钓鱼及其他诈骗。