韩国个人信息保护委员会 PIPC 已经收到 Anthropic 提交的安全事件报告，事件涉及大约 100 家韩国企业的 Claude 商业账户信息疑似外泄，目前 PIPC 只做初步材料审查，还没有正式立案启动调查。这次泄露源头不是 Claude 本身的主系统，是第三方商用软件存在漏洞，美国安全厂商 Cathedral 利用这个漏洞未经授权访问了 Anthropic 内部系统，拿到了这批韩企账户相关资料；Anthropic 明确说明，这次外泄的内容里，不包含用户在 Claude 里输入的提示词、对话记录、账号密码、银行卡支付信息，风险主要集中在企业联系人姓名、工作邮箱、组织 ID、订阅套餐、用量和扣费相关数据。后续 PIPC 会向 Anthropic 索要更多佐证材料，核实真实泄露范围、实际受害企业数量，再决定要不要正式立案调查。就算后续立案，整个跨国调查流程耗时会比较久，国内使用 Claude 的企业也可以对照这次事件的风险点，做好账户权限和第三方工具的安全管控。
事件基础信息清单
- 上报主体：Anthropic
- 接收监管机构：韩国 PIPC（个人信息保护委员会）
- 上报时间：10 月 31 日
- 监管对外披露时间：11 月 9 日
- 受影响范围：约 100 家韩国企业 Claude 企业账户
- 事件阶段：初步审查，未正式立案
- 入侵原因：第三方业务软件漏洞，外部厂商非法访问内部系统
- 涉事外部主体：美国安全初创公司 Cathedral
可能外泄的信息和安全信息区分
疑似泄露信息
- 企业对接人姓名、工作邮箱
- 账户编号、组织 ID
- Claude 订阅套餐类型
- 服务使用量、账单相关数据
确认没有被泄露的信息
- Claude 对话 prompt、AI 返回内容
- 账户登录密码
- 信用卡、银行支付信息
Anthropic 已经执行的处置动作
- 第一时间阻断 Cathedral 的系统访问权限
- 隔离受影响的系统，和软件厂商一起修复漏洞
- 向韩国监管机构 PIPC 履行上报义务
- 通知相关受影响企业，同步事件情况
- 计划加强对所有第三方配套软件的安全审计和监控
企业遇到同类账户泄露事件的处理步骤
- 收到泄露通知后，第一时间核查 Claude 账户权限，清理闲置子账号
- 给企业管理员账号更换高强度密码，开启二次验证
- 梳理对接 Anthropic 的第三方工具，暂停非必要第三方系统接入
- 统计企业在 Claude 内存储的敏感业务资料，评估数据泄露影响
- 留存通知、日志证据，按照当地个人信息法规，向对应监管机构报备
- 持续跟进厂商和监管的后续调查结论，更新内部安全策略
【相关 FAQ】
问题 1：韩国 PIPC 收到 Anthropic 报告，约 100 家韩企 Claude 账户信息疑似外泄，现在立案了吗？
回答 1：韩国 PIPC 收到 Anthropic 报告，约 100 家韩企 Claude 账户信息疑似外泄，该事件目前处于初步审查阶段，PIPC 还没有正式立案。
问题 2：约 100 家韩企 Claude 账户信息疑似外泄，是 Claude 对话内容被偷了吗？
回答 2：约 100 家韩企 Claude 账户信息疑似外泄，根据 Anthropic 说明，对话 prompt、聊天记录没有被获取，泄露风险集中在企业联系邮箱、账户 ID、套餐和账单信息。
问题 3：这次约 100 家韩企 Claude 账户信息疑似外泄，是什么原因造成的？
回答 3：这次约 100 家韩企 Claude 账户信息疑似外泄，根源是 Anthropic 使用的第三方商用软件存在漏洞，外部安全厂商利用漏洞非法访问内部系统。
问题 4：约 100 家韩企 Claude 账户信息疑似外泄事件，PIPC 接下来会做什么？
回答 4：针对约 100 家韩企 Claude 账户信息疑似外泄事件，PIPC 会向 Anthropic 索要更多证据，核实泄露规模和受害情况，之后再判断是否正式立案调查。
【参考资料】
[2026-11-10]（Anthropic Reports Data Breach Involving About 100 Claude Enterprise Accounts in South Korea）알파경제
[2026-11-10]（韩国 PIPC 收到 Anthropic 报告：约 100 家韩企 Claude 账户信息疑似外泄，尚未正式立案）智源社区
[2026-11-09]（Anthropic’s Claude also caught up in breach...Data linked to around 100 South Korean companies exposed）fnnews
[2026-11-09]（앤트로픽도 뚫렸다… 클로드 국내 기업용 계정 100여건 정보 유출）디지털데일리
[2026-11-09]（South Korea reviews Anthropic breach that hit 100 corporate accounts）Cryptopolitan
【免责声明】
本文韩国 PIPC、Anthropic、Claude 约 100 家韩企账户信息疑似外泄相关内容，基于媒体公开报道与厂商初步通报，目前事件还在 PIPC 初步审查阶段，泄露范围、受害规模还没有最终定论。最终调查结论、违规判定、处罚结果以韩国 PIPC 和 Anthropic 官方公告为准，不构成企业安全决策、法律意见参考。