Repeated Daekyo Hacks Leak Data of About 650,000 Members
Daekyo was hacked in the same way in August 2024 and February 2025, leaking the personal data of about 650,000 members. Attackers exploited a vulnerability in an affiliate's website and used web shells and malware to reach the member database, and the leaked data included dates of birth and phone numbers. Daekyo neglected to analyse and block the activity even after being alerted to abnormal behaviour during the first attack, and the investigation found unnecessary direct access allowed between the affiliate's web server and the member database. The Personal Information Protection Commission imposed a fine of 3.255 billion won and a corrective order.
Key facts
- Affected organisation
- Daekyo
- Incident type
- Data breach
- Occurred / detected
- Not confirmed
- Scale of damage
- Personal data of about 650,000 members
- Cause / method
- Web shell and malware attack exploiting a vulnerability in an affiliate's website and a direct access path to the member database, and a neglected response to the warning about the first attack
- Location
- South Korea
If your data was exposed
Exposed dataPhone numberDate of birth
- Don’t tap links in texts, calls or emails that mention this incident and offer compensation, refunds or breach checks. Check directly on the organisation’s official website or app.
- If you’ve suffered harm, report it. Call 118 (no area code) for privacy violations, contact the police for financial losses, and apply for dispute mediation to seek compensation.Personal Information Infringement Report Centre ↗Korean National Police Agency cybercrime report ↗Personal Information Dispute Mediation Committee ↗
Timeline
- The leak of members' personal data, including dates of birth and phone numbers, came to light.
- The Personal Information Protection Commission fined Daekyo 3.255 billion won and issued a corrective order over the repeated leaks and inadequate safeguards.
28 related reports
- 생년월일·전화번호 싹 다 털렸다…대교, 회원 개인정보 유출
- 학부모·학생 회원 많은데…대교 개인정보 유출
- 대교, 개인정보 유출 사례 '세 번째'…보안관리 ‘취약’ 비판
- 대교, 해킹 징후 알고도 대응 소홀…65만명 개인정보 유출에 과징금 32억원
- "개인정보 안전조치 소홀" 대교·영훈의료재단 총 38억원대 과징금
- "뚫리고 또 뚫렸다"…보안 경고 무시하다 65만명 개인정보 날린 대교, 32억 과징금 제재
- 개인정보위, 안전조치 위반 대교·영훈의료재단에 과징금 38억8500만원
- 대교·영훈의료재단에 과징금 총 38억 원 부과…보안조치 미흡
- 대교, 해킹 경고 받고도 재유출…과징금 32억
- '개인정보 유출' 대교·영훈의료재단 40억 과징금…"보안 소홀"
- 개인정보유출 대교에 과징금 33억원…영훈의료재단도 6억3천만원
- 대교, 개인정보 65만 명 유출에 과징금 33억…의료재단도 제재
- 개인정보위, '개인정보 유출' 대교에 과징금 33억원 부과
- `65만명 개인정보 유출` 대교, 과징금 32.5억원 철퇴
- 개보위, ‘84만명 유출’ 대교·선병원에 과징금 38억8500만원…보안 부실 질책
- 소 잃고 외양간 또 털렸다…‘65만명 해킹’ 대교에 과징금 32억
- 개인정보위, 대교·선병원 운영재단에 38.9억 과징금
- 대교·영훈의료재단, 개인정보 84만명 유출…과징금 38억8500만원
- 개보위, '개인정보 유출' 대교 등에 과징금 38억8500만원 부과
- 대교, 회원 65만명 개인정보 유출…과징금 32.5억 부과
- 개보위, 개인정보 유출 대교·영훈의료재단에 과징금 38억8500만원
- 개인정보유출 대교에 과징금 33억원…영훈의료재단도 6억원
- 대교, 개인정보 유출로 32억 원 과징금 부과돼
- 대교·영훈의료재단 해킹으로 개인정보 84만여 명 유출…개인정보위, 과징금 총 38억 8,500만 원 부과
- 대교 '개인정보 유출' 과징금 32억5500만원…웹 취약점 방치
- [개인정보 제재] 대교 65만명·영훈의료재단 18만명 개인정보 유출…개인정보위 징계
- 보안 경고 무시한 대교, 65만명 정보 유출…영훈의료재단도 기본 보안조치 부실
- 대교, 해킹 경고에도 개인정보 65만명 유출…과징금 32억 철퇴
The summary and key facts are written by AI from related reports and may contain errors. Check the original articles and the organisation’s official statements for accurate details.