[비즈한국] 教远集团（Kyowon Group）自发现因勒索软件攻击导致的大规模个人信息泄露事件以来，已过去20天，但目前仍无法查清具体的泄露规模和范围，导致消费者不安情绪持续升温。特别是此次事件发生在张东河社长正式全面掌舵集团经营之后，外界开始质疑这位二代接班人的领导能力与危机应对水平。
金融信息是否泄露仍未确认，教远集团陷入“盲目应对”争议
最近，教远集团发生了可能涉及个人信息泄露的安全事故。教远集团于1月10日确认约600台虚拟服务器感染了勒索软件，并于当天向韩国互联网振兴院（KISA）及相关调查机构报告了入侵情况。
在随后的调查中，由于确认了勒索软件攻击导致数据外泄的迹象，教远集团于12日再次向KISA和个人信息保护委员会报告了相关内容。调查组推测，在教远集团8家子公司的1300万总用户（去重后为554万人）中，约有960万主要服务用户受到勒索软件感染的影响。
然而，距离事故发生已过去20天，教远方面至今未能确定具体的泄露项目和受害者名单。与通常大规模黑客事故在初期阶段会披露泄露情况与范围的惯例不同，此次事件因确认事故规模等工作迟迟未有进展，引发了用户的强烈不满。
随着“盲目应对”状态的长期化，多达960万名会员对于个人信息可能遭泄露感到愈发不安。鉴于教远的核心业务是“Kumon（教元）”、“红笔”等教育事业，用户担忧旗下学生的个人信息也可能包含在内，这种担忧情绪不断发酵。此外，教远方面对于金融信息是否泄露也未能给出明确答复，进一步加剧了用户的焦虑。
业界观察人士指出，此次安全事故可能会对教远集团的品牌信誉造成沉重打击。作为一家依靠家长信赖生存的教育企业，对信息管理的忧虑极有可能导致整体企业信任度的崩塌。
教远集团方面对此表示：“目前调查正在进行中，因此泄露项目和受害者尚未确定。由于调查周期难以估算，目前无法得知何时能公布结果。”
就任单独代表仅两个月即遇危机…张东河式“风险管理”面临大考
巧合的是，此次个人信息泄露事件恰好发生在教远集团二代接班人张东河社长正式开启“二代经营”之后。张社长在2025年11月的定期人事调整中从副社长晋升为社长，正式走向集团经营的前台，并被任命为教远集团母公司——教远有限公司的单独代表理事。
张社长是教远集团创始人张平顺会长的长子。他于2011年加入教远集团，曾于2016年至2019年担任教远Life代表，2022年出任教远Tour代表，随后于2024年回归教远Life代表岗位，在多家核心子公司积累了丰富的经营经验。
张社长此前一直致力于教远集团的数字化转型业务。在新冠疫情爆发后，教远集团将“构建AI生态系统”作为核心任务，旨在通过数字化转型应对线下学习市场的萎缩。在此基调下，张社长兼任集团企划调整室室长，实际上统筹了整个集团的教育科技（Edutech）转型，并主导建立了AI创新中心，亲自把控研发（R&D）与基础设施投资，推动集团实现数字化体质改善。
作为转型战略的一部分，教远集团于2021年宣布投入总计740亿韩元用于数字化转型的研发与战略投资。去年，集团又安排了910亿韩元的研发与投资预算，旨在提升教育科技技术水平并扩充基础设施，全力加速数字化转型。
实际成果也相当显著。在张社长的领导下，教远集团将教育科技业务的营收占比提升至整体的50%左右，被业界誉为数字化转型的标杆案例。基于这些成就，张社长在集团内的管理责任范围也进一步扩大。
然而，此次个人信息泄露事件引发了质疑：在追求以庞大数据为前提的商业结构的同时，集团是否忽视了安全基础设施和治理体系的构建？外界评价认为，虽然数字化转型在数据利用与服务拓展方面推进迅速，但相对应的安全体系与事故应对手册却显得相对脆弱。
鉴于此次危机发生在张社长担任单独代表理事后不久，外界对其风险管理能力的关注度极高。鉴于安全管理不善的批评声不断，且品牌信誉大幅下滑，如何挽回受损的形象将成为衡量其未来经营能力的关键“试验台”。也有呼声指出，仅仅恢复系统是不够的，必须制定实质性的补偿方案，并通过重塑安全治理体系来建立防止再次发生的对策。
对此，教远集团相关人士回应称：“我们一直在安全领域倾注大量心血，此次事故也有不可抗力的因素，绝非忽视了安全投资。目前尚未确认实际损害事实，因此尚未讨论单独的补偿方案。至于未来是否追加投资以防止事故重演，将在后续进行探讨。”