韩国Kakao Golf预约服务约3.4万名用户信息外泄：PIPC上半年收到432起泄露报告已接近2025年全年447起纪录，金融圈连环入侵同步发酵

据AJU Press 10月9日报道，Kakao VX于10月7日发现一名未授权外部人员访问并取走了高尔夫预约服务的客户信息，约3.4万名用户受影响，主要是在2025年1月至2026年10月期间预订境内高尔夫旅游套餐的客户。泄露信息包括姓名、电话号码、预订详情与场次日期，住宿信息、支付金额、订单号与虚拟账号亦被波及；公司说明信用卡号与居民登录号码未被包含。Kakao Golf Reservation已于10月8日向用户推送弹窗告知。

该事件发生在韩国个人信息泄露报告量急剧上升的背景之下。官方数据显示，PIPC在2026年上半年收到432起个人信息泄露报告，已接近2025年全年447起的历史纪录；KISA上半年收到1236起网络事件报告，较上年同期的1034起增长19.5%。电信、平台与流通企业的大规模泄露动辄影响数百万至数千万人，成为推动PIPC改革案件处理机制的背景之一。

金融领域同期亦出现连环入侵。金融监管机构在收到新韩银行9月30日的泄露报告后启动现场调查，随后确认KB国民银行等其他金融机构也存在额外攻击。金融委员会随后要求金融企业对对外连接系统进行排查，并强化认证与访问控制。此外，流媒体平台TVING的泄露规模也进一步明确：早期估计受影响用户约1953万，而后续政府调查发现约3954万个账户的信息被波及（含重复账户，个人数尚未最终确定），攻击者系窃取访问密钥后侵入内部系统。

与上述趋势相配套，PIPC此前已推出个人信息泄露与侵权案件快速调查方案，将案件按重要程度分三级：重大案件（影响逾百万人、高度公共关切或重大公共系统被攻破）须在12个月内办结，一般案件6个月、轻微案件3个月，并组建即时响应团队负责评估影响、保全证据与防止损害扩大；涉罚款低于1亿韩元的案件改由分委员会处理，并计划逐步将门槛扩大至10亿韩元。

从合规视角看，Kakao Golf案的关键不是泄露规模（3.4万相对有限），而是“发现—通报—告知”的时间线：10月7日发现异常、10月8日完成用户告知，节奏接近监管预期。在PIPC报告量与KISA事件量双双逼近历史高位、且金融领域连环入侵尚在调查的窗口期，企业应将异常访问检测与72小时级通报流程作为优先投入项，而非等到规模扩大后再补救。