韓國科技部官民聯合調查團確認，TVING 共 3,954 萬個帳號（含 2,206 萬個可登入帳號）資料外流，另有 361 個含原始碼的開發專案遭竊 [2]。調查指出攻擊者取得開發環境存取金鑰後，從原始碼中寫死的運營環境金鑰與明文存放的資料庫帳密深入系統；據韓聯社報導，外洩資料包括帳號、姓名、生日、電話與 Email，不含身分證號與付款資訊 [2][3]。TVING 建議用戶變更 TVING 及其他使用相同帳號資訊服務的密碼，以防範可能的損害 [1]。
補記：這起事件在 2026年6月3日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
嚴重已解決補記官方確認
韓國串流平台 TVING 開發環境金鑰遭盜，3,954 萬帳號與原始碼外流
閱讀約 1 分鐘
- 揭露
- 2026年6月3日
- 發生
- 2026年5月30日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 39,540,000 個帳號[2]
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 資料庫CI/CD 與開發工具
- 初始入侵方式
- 帳密盜用（外洩帳密、撞庫）
- 影響
- 資料遭竊取
- 攻擊者類型
- 未知
- 動機
- 未知
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
調查團指出，TVING 於 5 月 30 日發現資料庫伺服器負載異常，分析後確認未經授權者存取內部伺服器並查詢用戶資料，6 月 1 日向韓國網路振興院申報 [2]。據韓聯社報導，TVING 6 月 3 日公開道歉並說明個資外洩 [3]。
入侵途徑
攻擊者以遭竊的開發環境存取金鑰竊取 361 個含原始碼的開發專案，並從原始碼中取得運營環境存取金鑰，再利用明文存放的資料庫帳密存取用戶資料 [2]。調查團無法確認最初金鑰的遭竊途徑 [2]。
影響範圍
外流帳號共 3,954 萬個，包括 2,206 萬個可登入帳號與 1,737 萬個停用帳號；密碼以單向加密儲存無法還原，目前未發現用戶受害或暗網交易跡象 [2]。
建議措施
TVING 建議變更 TVING 及其他使用相同帳號資訊服務的密碼 [1]。
修復指引
廠商建議
- 1變更重複使用的密碼 mitigate[1]
變更 TVING 及其他使用相同帳號資訊服務的密碼。
參考來源
官方 / 一級來源1
- [2]대한민국 정책브리핑（과학기술정보통신부）2026-09-03擷取日 2026-11-11已存檔 2026-11-11 sha256 8f10649fb616
“조사단은 티빙 데이터베이스 및 관련 로그 분석을 통해 로그인이 가능한 활성화 계정 2,206만 개, 비활성화 계정 1,737만 개, 테스트 계정 11만 개 등 총 3,954만 개의 계정이 유출되었음을 확인하였습니다.”
媒體報導2
- [1]Yonhap Infomax2026-06-03擷取日 2026-11-11已存檔 2026-11-11 sha256 f543151037ea
“Tving said, "To prevent potential damage, we recommend changing passwords for Tving and other services that use the same account information."”
- [3]Yonhap News Agency2026-06-03擷取日 2026-11-11已存檔 2026-11-11 sha256 523c187687d9
“Tving said personal information of its users, including IDs, names, birthdays, phone numbers and e-mail addresses, has been leaked, but their resident registration numbers and payment-related info have not been compromised.”
更正紀錄
- · confirmation_status: media_reported → official_confirmed韓國官方政策簡報（www.korea.kr）先前被來源分類器誤判為媒體；分類器已修正，該來源本身載明調查結果，故將 confirmation_status 改回 official_confirmed。
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。