BTS

Un employé de KORAIL abuse de son autorité en recherchant le numéro de téléphone et l’adresse de BTS RM dans sa base de données

L’employé a consulté les informations de RM plus d’une douzaine de fois.

Un employé de KORAIL a été surpris en train d’accéder à sa base de données de passagers pour rechercher les informations personnelles de BTS RM, y compris son numéro de téléphone et son adresse.

Selon un rapport exclusif de SBS, l’employé de KORAIL « A » a été surpris en train de chercher les informations personnelles de BTS RM dans la base de données des passagers de l’entreprise lors d’un audit interne. L’employé « A » a non seulement consulté le numéro de billet spécifique acheté par RM, mais également le numéro de téléphone et l’adresse associés au compte que RM a utilisé pour s’inscrire au site Web de KORAIL.

L’employé « A » a commencé à rechercher les informations personnelles de RM dans la base de données en 2019 et cela s’est poursuivi jusqu’en 2021. Un exemple souligné par SBS est qu’en janvier 2021, l’employé « A » a secrètement consulté l’itinéraire de RM pour son voyage de Séoul à Dong Daegu. L’employé « A » a consulté l’itinéraire et les renseignements personnels de RM 18 fois au total sur une période de trois ans.

Chez KORAIL, les informations personnelles des clients ne peuvent être consultées que par les services autorisés à des fins commerciales. Cependant, l’employé « A » travaillait au service informatique de KORAIL, qui développe, exploite et gère la base de données. Ainsi, l’employé « A » a pu accéder aux renseignements personnels et au compte de RM à des fins personnelles. L’employé « A » s’est fait prendre lorsqu’il a dit à une connaissance qu’il avait pu savoir où se rendait RM, qui l’a signalé pour comportement suspect.

J’ai vérifié les détails de la réservation de RM et je suis allé le voir en personne.

Mon ami m’a informé où RM était assis afin que je puisse choisir un siège à proximité.

— Employé de KORAIL « A »

KORAIL a mené son audit après avoir reçu un rapport interne indiquant qu’un employé consultait les informations personnelles de célébrités via la base de données de l’entreprise sans autorisation préalable. Ils ont confirmé que l’employé « A » avait accédé aux informations de RM, mais n’avait pas été en mesure de déterminer dans quelle mesure les informations avaient été diffusées au public.

L’employé « A » a également divulgué les informations personnelles d’un collègue de sexe masculin lors d’une émission publique sans autorisation préalable, un incident dont la victime n’était pas au courant jusqu’à ce que SBS les approche avec ces informations.

Je ne savais pas, c’est la première fois que j’entends parler de ça. C’est assez surprenant…

— Employé victime

Le comité d’audit de KORAIL a recommandé que l’employé soit suspendu pour avoir enfreint les règles de confidentialité de ses clients. L’employé « A » a affirmé qu’il avait simplement consulté les renseignements personnels de RM par curiosité.

Je l’ai simplement regardé parce que j’étais curieux. Je réfléchis à mes erreurs.

— Employé de KORAIL « A »

BTS



Afficher plus
Bouton retour en haut de la page