La Commission de Protection des Informations Personnelles (PIPC), en collaboration avec l'Agence Coréenne de l'Internet et de la Sécurité (KISA), a annoncé une campagne de surveillance intensive de la circulation illégale de données personnelles en ligne.
De septembre à novembre 2025, cette opération vise à répondre à l'augmentation des incidents de piratage et à prévenir les préjudices secondaires, tels que la fraude financière. La surveillance se concentrera sur la détection et la suppression rapide des publications exposant des numéros d'identification nationale, des numéros de téléphone, des coordonnées bancaires ou des informations de carte de crédit, ainsi que celles proposant la vente ou l'achat de bases de données. Les sites, communautés et services de réseaux sociaux considérés comme à haut risque feront l'objet d'une attention particulière, en coopération avec la Commission coréenne des normes de communication et l'Agence de police métropolitaine d'Incheon pour réprimer les vendeurs récidivistes.



Parallèlement, la PIPC examinera la gestion des données personnelles sur les sites internet des festivals locaux d'automne, souvent vulnérables en raison de leur caractère temporaire. Des failles de sécurité ont été fréquemment observées, permettant par exemple l'accès aux noms, adresses et coordonnées de participants par une simple modification de l'adresse du site, ou par l'exposition de données dans le code source et sur des forums mal configurés. Pour y remédier, la commission a appelé les organisateurs et les autorités locales à une vigilance accrue et prévoit de distribuer une liste de contrôle pour l'auto-évaluation de la sécurité des sites web.