韩国电力公社（KEPCO）约2.4万名员工个人信息遭泄露：涉姓名、职位与电话号码，客户信息未受影响

这起事件的规模在韩国近期泄露序列中不算最大，但主体身份值得注意：KEPCO是韩国国有大型能源企业，属于承担公共基础服务职能的主体。泄露的信息类型虽限于姓名、职位与电话号码，敏感度有限，但姓名与职位、单位内部的组合信息足以支撑高度定向的社会工程攻击——攻击者可据此伪装成内部同事或业务往来方，拨打针对性的诈骗与钓鱼电话。KEPCO在同一披露中专门提示客户信息未受影响，也从侧面说明公众对「公用事业持有客户数据」的敏感性预期很高。

把这条放在韩国近一个月的监管背景中看，脉络更为清晰。2026年上半年韩国已有432起个人信息泄露事件被报告，几乎追平2025年全年的447起；10月1日，经修正的《信息通信网法》及其施行令生效，反复因故意或重大过失发生泄露的企业最高须缴纳相关销售额3%的惩处金，CISO提升至高管级别；10月2日，韩国个人信息保护委员会（PIPC）公布「个人信息泄露与侵权案件快速调查方案」，按案件重要程度分三级，重大案件原则上12个月内办结。

从公共部门问责的角度看，韩国政府此前已联合发布《公共部门网络安全责任强化方案》，指出2021年以来公共部门发生的247起信息泄露中仅9起被纪律处分、无一件机构首长担责，并据此把最低惩戒标准由「训诫」上调至「减薪」。KEPCO案件的后续处理，将成为观察这一问责强化的适用口径与力度的样本。