متهم SKT: "ستتم مقاضاة KT وLGU+ أيضًا إذا تم الكشف عن القرصنة"

“يجب علينا فرض التزامات مشددة على شركات الاتصالات ومحاسبتها إذا خالفتها إلى حد تهديد وجودها”.

"إذا اتضح أنه لم يتم اختراق SK Telecom فحسب، بل أيضًا KT وLG U+ وتم تسريب معلومات العملاء، فسنفكر بنشاط في تقديم شكوى بشأن انتهاك الثقة."

التقى جي جون سون، رئيس المجموعة القانونية للشركات في شركة المحاماة داريون، مع مراسل من في يويدو يوم 26 وقال هذا.

في اليوم الأول، قدم داريون شكوى ضد الرئيس التنفيذي لشركة SKT، يو يونغ سانغ ومدير الأمن بتهمة خيانة الأمانة وعرقلة الواجبات الرسمية. في يوم 21، قمت بالرد على التحقيق مع المتهم في مركز شرطة نامدايمون. زعيم المجموعة الابن هو المحامي المسؤول عن هذه القضية.

نتيجة لهذا الحادث، زاد القلق العام بشأن قدرات حماية المعلومات ليس فقط لشركة SKT ولكن أيضًا لشركات الاتصالات المحلية وشركات المنصات.

مباشرة بعد التقرير الأول لهذه الصحيفة في الحادي والعشرين ([حصريًا] هل تسللت البرامج الضارة التي هاجمت SKT، BPF Door، إلى خوادم KT أيضًا؟)، أطلقت الحكومة تحقيقًا مباشرًا في KT وLG U+. وبالإضافة إلى شركتي الاتصالات، تخضع أيضًا شركات المنصات مثل Naver وWoowa Brothers وKakao وCoupang للتحقيق.

وقال رئيس مجلس إدارة المجموعة سون: "بالإضافة إلى SKT، إذا تم تسريب معلومات العملاء من خلال اختراق شركات الاتصالات الأخرى أو شركات المنصات، فسوف نحاسبهم من خلال الشكاوى والشكاوى"، مضيفًا: "إنهم جميعًا في نفس السياق فيما يتعلق بالمسؤولية الاجتماعية للشركات".

وفيما يتعلق بالاستثمار غير الكافي لشركة SKT في أمن المعلومات، قال: "إنه ليس غير قانوني في حد ذاته، ولكن يمكن اعتباره انتهاكًا للثقة".

النقطة المهمة هي أن SKT، التي تدرك جيدًا أهمية حماية المعلومات وتكاليف الاستثمار باعتبارها المشغل التجاري رقم 1، أهملت تخزين واستخدام معلومات المشتركين باعتبارها الشخص الذي يتولى العمل المنوط به، مثل تخزين واستخدام معلومات بطاقة SIM. والتفسير هو أن هذا يمكن أن ينظر إليه على أنه تعظيم أرباح الفرد.

في الواقع، وفقًا لكشف أمن المعلومات الصادر عن وكالة الإنترنت والأمن الكورية (KISA)، فإن مبلغ الاستثمار السنوي في حماية المعلومات الذي أعلنته شركة SKT في عام 2024، جنبًا إلى جنب مع شركة الاتصالات السلكية التابعة لها SK Broadband، يبلغ حوالي 86.7 مليار وون. ويمثل هذا 5.9% من الاستثمار في تكنولوجيا المعلومات، وهو أقل من KT (6.4%) وLG U+ (6.6%).

أنظمة إصدار الشهادات الحكومية مثل ISMS غير كافية لشركات الاتصالات... "بحاجة إلى تعزيز الالتزامات"

وفقًا لأبحاث IANS، بلغت نسبة الاستثمار في أمن المعلومات من قبل الشركات الأمريكية العام الماضي 13.2%. جميع شركات الطيران المحلية الثلاث أقل من نصف الولايات المتحدة.

ذكر قائد المجموعة سون الحاجة إلى تحسين قوانين وأنظمة حماية المعلومات المحلية. وقال: "لقد كشف هذا الحادث أن نظام الشهادات الحكومية لا يقوم بتقييم القدرات الأمنية للشركات بشكل صحيح ولا يوفر إدارة متابعة جيدة".

وعلى وجه الخصوص، فإن "نظام الشهادات البسيطة ISMS/ISMS-P"، الذي تم تقديمه في يوليو 2024 لتخفيف عبء الحصول على الشهادات للشركات الصغيرة والمتوسطة الحجم، لا يكفي لتأكيد وضع حماية المعلومات لشركات الاتصالات الكبرى.

وشدد على أن "هناك حاجة إلى تحول نموذجي من التركيز على العقوبة اللاحقة إلى التركيز على الوقاية الاستباقية"، وأضاف: "يجب أن يخضع مشغلو الاتصالات الذين يديرون البنية التحتية الأساسية للدولة لالتزامات أقوى من الشركات العادية، وإذا انتهكوا هذه الالتزامات، يجب فرض عقوبات فعالة تهدد وجودهم".

وفي الوقت نفسه، بعد تخرجه من جامعة سيول الوطنية، اجتاز قائد المجموعة سون امتحان الخدمة المدنية وعمل في لجنة التجارة العادلة لمدة 10 سنوات. بعد اجتياز امتحان المحاماة، عمل في شركة Gwangjang للمحاماة ويعمل حاليًا كرئيس للمجموعة القانونية للشركات داريون. أثناء عمله في لجنة التجارة العادلة في عام 2009، شارك في العقوبات المتعلقة بادعاءات التجارة غير العادلة في خصومات شرائح الوصول المتعدد (CDMA) لتقسيم الكود، والتي فرضت غرامة كبيرة على شركة كوالكوم في الولايات المتحدة.

[المراسل كانغ هيون جو (jjoo@boannews.com)]

[عرض المقال كاملاً]
يقول المحامي المتهم بـ SKT، "ستتم مقاضاة KT وLGU+ أيضًا إذا تم الكشف عن القرصنة" (اختصار)