如果你正用韩国手机号、Naver或Kakao账号登录TVING追韩剧，这条新闻就不是"韩国热搜"，而是一封写给你的风险通知书。
6月初，韩国流媒体平台TVING确认数据库遭未授权访问，用户个人信息泄露。小红书到7月中旬，韩媒披露最终波及规模达1953万人，是韩国历史上第四大个人信息泄露事故。小红书更麻烦的是，泄露清单里包括CI（关联信息）——一种一旦泄露就无法更改的"数字身份证"。
泄露清单，是怎么越变越长的
这件事最让人心里没底的，不是泄露本身，而是泄露范围"长"了三次。
6月3日，TVING发公告承认会员ID、姓名、出生日期、性别、电话、邮箱泄露，同时强调居民登录号和支付信息并未涉及。小红书当时大家以为只是一次普通的账号信息事故。
到7月中旬，韩媒KBS独家报道：泄露范围扩大到合作渠道——KT为补偿自家泄密用户而赠送的TVING会员、用Naver/Kakao快捷登录注册的用户，姓名和手机号一并流出。微博同一时期确认的泄露字段里，还多了CI和DI（重复加入确认信息）。
1953万是什么概念？TVING自己不久前才宣布月活跃用户突破900万、刚超过Coupang Play坐上韩国OTT第二把交椅。小红书泄露人数是月活的两倍多——多出来的部分，正是那些"从没开通过TVING付费会员"的人：领过KT补偿会员的、用社交账号一键登录过的。你没在TVING花过一分钱，也可能在这份名单里。
真正麻烦的不是密码，是改不了的CI
密码泄露可以改，CI不行。
CI是韩国网络实名认证体系里被称为"数字身份证"的唯一识别码，一旦泄露便无法更改。微博此次泄露的CI·DI，是在多个在线服务中用于身份认证和会员识别的信息，与个人信息结合后可能被恶意利用，因此被归类为高度敏感信息。小红书CI和姓名、手机号、出生日期拼在一起，就是一份可以直接用于冒充和定向诈骗的完整身份档案。
韩国政府6月初就专门发过警告：提防冒充"泄露赔偿"的电信诈骗。小红书要防的就是这种风险：你的姓名+电话+CI会在暗处流通很长一段时间，接到"TVING客服""赔偿专员"电话和短信的概率会明显上升。慌没必要，警惕要有。
把话说清楚：TVING官方口径里，居民登录号（韩国身份证号）和支付信息不在泄露范围。所以这件事的风险不是"卡里的钱直接没了"，而是上面说的二次风险。
Coupang在付账单，TVING还在"等调查结果"
把TVING和Coupang放在一起看，是理解这件事最直观的方式。
去年11月，Coupang泄露3370万个账户，12月底拿出1.685万亿韩元代金券补偿，人均5万韩元、均为一次性使用，这套方案当时就被用户吐槽。微博今年6月，个人信息保护委员会开出6250亿韩元罚单——韩国针对企业数据泄露开出的最大一笔罚单。微博账单一张一张寄到了。
7月底，消费者纠纷调解委员会又裁定，Coupang应向每位受害申请人赔偿10万韩元。微博8月初的财报里，Coupang二季度净亏8650亿韩元，罚款直接写进了亏损。微博
TVING这边，代表公开致歉，承认"责任完全在TVING"。微博除此之外，就只有密码变更通知、泄露查询公告，以及等调查结果——具体补偿方案"需待调查结果出炉后才能确定"，而调查"尚需数月"。韩媒用四个字形容这种姿态：消极应对。小红书
不是韩国用户不愤怒，是愤怒被磨平了。6月就有用户无奈表示，类似事件频繁发生，已经"气不起来了"。微博但"气不起来"不等于风险不存在，只是没人替你盯着而已。
还在用TVING的人，现在该做的四件事
改密码，而且是大扫除式地改。你的TVING密码如果在别的网站也用过，一起换掉。
去查自己在不在名单里。TVING已上线"泄露与否查询"公告，用你的账号登录查一次，心里有数。
Naver/Kakao社交登录用户别装没事。这次泄露明确包含快捷登录渠道用户，顺手检查一遍社交账号的授权列表和绑定密码。
接下来几个月，对"赔偿"两个字保持条件反射式怀疑。任何自称TVING、要你提供账号、验证码、银行账户的"理赔"电话和短信，一律按诈骗处理。政府和媒体6月就打过预防针。小红书
共享账号、代购会员的用户要多想一层：账号信息本来就在别人手里流转，这次泄露等于把底牌又复印了一万份，能换密码就换，换不了至少别和邮箱、支付账号同密码。
接下来盯三个信号
这件事还没完，值得放进你的"待观察清单"：
一是调查结果。TVING方面说调查"尚需数月"，泄露范围会不会再扩大一次，是最大的悬念。
二是补偿方案。Coupang的路是"罚款+调解赔偿"，但它给出的补偿不是现金，而是券：5万韩元按用途拆成四张，限期三个月，都是一次性使用，错过窗口只能看着作废。小红书微博TVING若跟进这套打法，等补偿真的来了，先看期限和使用范围，再决定要不要领。
三是集体诉讼进展，已有受害者提起民事诉讼。微博诉讼推进下去，个人用户才有更多主张空间。
追韩剧的成本，从来不只是会员费。TVING的剧照样能看，但密码、警惕性和对"客服来电"的免疫力，该升级了。
