> PIPC - autorité sud-coréenne

Une violation de données résultant d'une vulnérabilité non corrigée sur un serveur et d'une absence de cloisonnement réseau entre deux sociétés d'un même groupe a conduit l'autorité sud-coréenne à sanctionner les deux entités, en distinguant la responsabilité de celle dont le système a servi de point d'entrée et de celle dont les données ont été exfiltrées.Faits et contexteL'autorité sud-coréenne de protection des données, la Commission de[…]