TVING数据泄露（韩国）：虚假赔偿短信及用户应采取的措施

MSIT表示，泄露的账户不仅包括约2206万个活跃账户，还包括约850万个休眠账户和887万个已注销账户。所有注册途径都包括在内：TVING自身注册、CJ ONE统一会员，以及Naver和Kakao等社交账号登录。

如果您“几年前用过一小段时间”或“已经删除了账户”，也请按以下步骤操作。

在6月3日的公开安全通告中，MSIT和韩国互联网振兴院（KISA）对三类情况发出了警告：

• 短信钓鱼（通过短信进行的网络钓鱼），使用“损害赔偿”“确认是否受影响”“退款”“紧急应用更新”等说法，诱导点击链接或安装应用
• 语音钓鱼（诈骗电话），冒充赔偿指导人员
• 出现在搜索结果或广告中的钓鱼网站

请仅在您已有的TVING应用中，或在您自行输入的TVING官网上查询赔偿或是否受影响。该通告还指出，政府机构和金融机构从不会通过电话或短信要求您安装远程控制应用（基础知识：什么是网络钓鱼）。

调查团队确认，密码以单向加密形式泄露，无法被解密。尽管如此，如果您在其他地方使用相同的ID和密码，请先修改这些密码。同时更换您的TVING密码；如果您通过Naver、Kakao或其他社交账号登录，请在相应平台开启两步验证。

确保每个密码都唯一的实用方法是使用密码管理器；关于选择第二因素，请参阅如何选择多因素认证。

CI、DI、出生日期和手机号码无法更改。M-Safer（msafer.or.kr）是由韩国放送通信委员会和韩国ICT振兴协会（KAIT）运营的身份盗用防范服务，当您名下的手机线路或类似服务被开通时会发送提醒，还可以彻底阻止以您名义办理的新手机号码开通。

由于此次泄露不涉及身份证件图像，因此并非必须操作，但如果您有所担心，也可以考虑在金融监督院的FINE门户（fine.fss.or.kr）上登记为个人信息已泄露的人员（这可能会使您自己金融交易的身份核查更加严格）。

MSIT的通告称，如果您通过链接安装了应用，请使用手机杀毒应用扫描手机；如果发现恶意应用，请切换至飞行模式，并使用他人的手机拨打警察电话（112）报案。

请向运营商查询您的手机小额支付记录，并开通运营商提供的免费号码盗用短信拦截服务，以防您的号码被用于发送更多短信钓鱼。关于如何检查手机，请参阅智能手机安全基础。

调查团队指出的问题是“硬编码在源代码中”和“以明文形式存放在环境配置中”。首先，使用机密信息检测工具扫描当前的代码仓库及其完整提交历史，对发现的任何密钥进行吊销并重新签发，而不是仅仅删除（历史记录中的密钥在删除文件后仍然有效）。

然后，添加在提交前阻止机密信息进入的机制；请参阅使用gitleaks在提交前拦截机密信息。

让所有人访问每一个代码仓库确实很方便，但一旦密钥泄露，所有代码仓库都会暴露。应按团队划分代码仓库访问权限，并将处理生产密钥的代码仓库限制在更小的范围内。关于自托管Git与GitHub的权限模型比较，请参阅自托管Git与GitHub安全性对比。

根据调查，第一次外泄尝试是被数据库CPU峰值告警发现的，但在第二次大规模泄露期间该告警并未触发。负载指标可以发现性能问题，但无法发现数据窃取。

请设置在以下任一情况发生时触发的首要告警：

• 某个数据库账户一次读取的行数远超平时
• 新建的服务器或新密钥发出大量数据

以云审计日志中的资源创建事件作为告警起点是一个不错的选择。