关于TVING个人信息泄露事件的政府调查结果于2026年9月3日进一步明确。调查组认定,包括重复账户在内,共有39,540,697个账户的信息遭到泄露;TVING则同时公布了客户补偿方案和扩大安全投入的计划。对于用户而言,与其只关注账户总数,不如分别确认究竟包含哪些信息、自己的账户是否属于查询对象,以及补偿申请的时间和条件。
核心变化
本次公告中首先需要区分的是“3954万个账户”这一数字。该数字包含重复账户,并不等同于实际受影响的用户人数。调查还发现,存在同一人持有最多13个账户的案例。因此,不能将39,540,697个账户理解为3954万名受害用户。
泄露账户分为活跃账户2206万个、非活跃账户1737万个和测试账户11万个。此外,调查显示,除用户信息外,包含源代码的开发项目361个以及约30.35GB的技术资产也被泄露至外部。
账户数量的规模与实际受影响用户人数并不是同一概念。
当前状态
调查确认的个人信息包括用户ID、密码、姓名、电话号码、电子邮箱、出生日期、CI、DI、支付记录等20个项目、70种信息。韩国个人信息保护委员会于2026年6月3日受理TVING的报告后,启动了对具体泄露经过、受害规模及法律合规情况的调查。不过,截至2026年9月3日,韩国个人信息保护委员会尚未最终确定受害规模,也未确定违法处理结果。
对于事故被发现的时间,政府调查组与TVING的判断存在差异。调查组认为,TVING于5月31日上午10时10分发现事故;据说明,TVING则将当日下午3时9分视为发现时间。TVING于6月1日下午3时8分向韩国互联网振兴院(KISA)报告了网络入侵事故。
调查组说明,内部系统遭到入侵与开发人员访问密钥被窃取及管理不善有关,运行环境中的虚拟服务器被滥用于作为信息泄露通道。这些内容说明的是调查确认的入侵过程和管理问题,并不代表已经确定攻击者身份或其他追加损害。
对用户的影响
TVING宣布,将为受影响客户提供为期一年的黑客攻击与网络钓鱼安心保险,并为每人提供最高300万韩元的赔偿。此外,TVING表示将提供价值5000韩元的TVING积分,可用于购买包括最新电影在内的单独购买内容。
娱乐优惠券采取二选一的方式。用户可以选择Wavve含广告VOD一个月使用券,或CGV三件套组合5000韩元折扣券。补偿套餐申请期为9月7日至9月30日,福利预计自10月6日起适用。
| 项目 | 已确认内容 |
|---|---|
| 安心保险 | 提供1年,宣布每人最高赔偿300万韩元 |
| 积分 | 用于单独购买内容的价值5000韩元TVING积分 |
| 可选优惠券 | Wavve含广告VOD一个月使用券,或CGV优惠券 |
| 申请期限 | 2026年9月7日至9月30日 |
| 预计适用日期 | 2026年10月6日 |
不过,补偿对象、申请方法以及安心保险的具体保障条件,仍需通过TVING应用和官方网站后续发布的官方公告再次确认。不能断定最高赔偿限额会以相同方式适用于所有损害,也不能断定所有用户都会获得完全相同的福利。
在TVING官方个人信息泄露查询页面,用户可以登录或完成身份验证,以确认个人信息是否泄露以及具体泄露项目。即使收到泄露通知,也不要立即打开来源不明的链接,而应先确认TVING官方域名和发件来源。同时还需警惕冒充泄露通知的网络钓鱼或短信钓鱼。
接下来需要确认的时间点
近期最重要的时间点是9月7日开始的补偿套餐申请。申请截止日期为9月30日,福利预计适用日期为10月6日。在此期间,应通过TVING应用和官方网站的正式公告确认补偿对象、申请流程及保险条款。
作为防止类似事件再次发生的措施,TVING表示,到2030年将把信息安全投资扩大至过去5年投入规模的约4倍,并将安全专业人员增加至目前的约3倍。与补偿日程无关,韩国个人信息保护委员会关于受害规模及法律合规情况的调查结果,仍需等待后续公告。
目前用户可以按照以下顺序进行确认:首先,在官方查询页面确认本人账户是否泄露以及涉及哪些项目;其次,查看官方公告中的补偿申请条件和期限;最后,根据保险条款确认保障范围及申请所需流程。应避免通过未经确认的链接或来源再次输入个人信息和身份验证信息。