الشرطة تركز على التحقيق في "الاشتباه في أمر الحفاظ على بيانات كوبانغ"... "القصد هو المفتاح"

تعمل الشرطة على تسريع تحقيقاتها فيما إذا كان قد تم انتهاك أوامر الحفاظ على البيانات فيما يتعلق بـ "حادثة تسرب المعلومات الشخصية في كوبانغ". نظرًا لفقد بعض البيانات التي يمكن أن تؤكد كيفية الوصول إلى معلومات محددة، تزداد أيضًا إمكانية معاقبة المسؤول.

وفقًا للشرطة في الحادي عشر من الشهر الجاري، بدأت فرقة العمل المعنية بالتحقيق في كوبانغ التابعة لوكالة شرطة العاصمة سيول تحقيقًا إضافيًا في طلب من وزارة العلوم وتكنولوجيا المعلومات والاتصالات في اليوم السابق بشأن فشل كوبانغ في الامتثال لأوامر الحفاظ على البيانات.

وأعلنت وزارة العلوم وتكنولوجيا المعلومات والاتصالات النتائج النهائية لتحقيقاتها في حادثة انتهاك كوبانغ في اليوم السابق، مؤكدة أنه تم حذف سجلات (سجلات) الوصول إلى التطبيق لمدة 11 يومًا في الفترة من 23 مايو إلى 2 يونيو من العام الماضي، وطلبت من الشرطة التحقيق. بالإضافة إلى طلب إجراء تحقيق في حذف سجلات الويب في ديسمبر من العام الماضي، تم توسيع نطاق التحقيق ليشمل حذف سجلات التطبيقات.

وفقًا لقانون شبكة المعلومات والاتصالات، أمرت وزارة العلوم وتكنولوجيا المعلومات والاتصالات شركة Coupang بالحفاظ على البيانات في 19 نوفمبر من العام الماضي عندما تم الإبلاغ عن تقرير عن حادث انتهاك، لكن Coupang لم تقم بتعديل سياسة تخزين السجل التلقائي الخاصة بها، وبالتالي اختفت السجلات التي كان ينبغي الحفاظ عليها.

وفقًا لوزارة العلوم وتكنولوجيا المعلومات والاتصالات، تقوم Coupang بتخزين سجلات التطبيق كل ستة أشهر. لو تم تنفيذ أمر الحفاظ على البيانات على الفور، لكان من المفترض أن تظل السجلات من 23 مايو، لذلك تعتقد الحكومة أن كوبانج لم تتخذ الإجراءات ذات الصلة إلا بعد ديسمبر من العام الماضي.

سجل التطبيق هو نوع من "السجل" يتم فيه تسجيل جميع إجراءات المستخدم أثناء تشغيل التطبيق. يعد هذا دليلًا مهمًا لتحديد الشخص الذي يصل إلى المعلومات على وجه التحديد عند تحليل حادثة الاختراق. وأوضح هيونغ يول يوم، الأستاذ الفخري لأمن المعلومات في جامعة سونتشونهيانغ: "لتحديد ظروف التسرب، هناك حاجة إلى سجلات الويب وسجلات التطبيقات".

لا تحقق الشرطة في سجلات التطبيقات فحسب، بل تحقق أيضًا في ظروف حذف سجل الويب. تم حذف سجلات الويب لمدة 5 أشهر تقريبًا قبل أن يغادر المشتبه به الشركة. وعلى الرغم من وجود اختلاف عن الوقت الذي بدأ فيه المشتبه به ارتكاب الجريمة بشكل جدي، إلا أنه يتم تقييمه كبيانات يمكن استخدامها لفحص خلفية الهجوم.

وقال بارك جيونج بو، مفوض وكالة شرطة العاصمة سيول، في اجتماع دوري يوم 9: "نحن نحقق أيضًا مع المسؤولين اللازمين فيما يتعلق بالتحقيق الذي طلبته وزارة العلوم وتكنولوجيا المعلومات والاتصالات".

بموجب القانون الحالي، يمكن أن يؤدي حذف سجلات الوصول إلى السجن لمدة تصل إلى عامين أو غرامة تصل إلى 20 مليون وون. يمكن أيضًا معاقبة الشركات لأنها تندرج تحت أحكام العقوبة المزدوجة. وبناء على ذلك، من المتوقع أن تبحث الشرطة في سبب عدم امتثال كوبانغ لأمر الحفاظ على البيانات.

لقد تكرر الجدل حول الحفاظ على البيانات في الماضي مع كل تسرب للمعلومات الشخصية، بما في ذلك في SK Telecom وKT. نظرًا لتزايد إمكانية تدمير الأدلة بشكل مطرد، أعلنت لجنة المعلومات الشخصية مؤخرًا عن سياسة لإنشاء نظام جديد لحفظ الأدلة يفرض الحفاظ على البيانات عند بدء التحقيق. وفي عالم السياسة، تم اقتراح مشروع قانون في العام الماضي من شأنه أن يسمح بإصدار أوامر الحفاظ حتى قبل حدوث ضرر القرصنة.

وقال جانغ جي وون، المحامي في شركة المحاماة داريون: "ما إذا كانت هناك نية ستكون القضية الأساسية"، و"القضية الرئيسية ستكون ما إذا كان هناك تدمير متعمد للأدلة بغرض تدمير الأدلة والتدخل في التحقيق". وقال سيو جيونج بين، المحامي في شركة سول للمحاماة، أيضًا: "إذا كان الغرض من (الحذف) هو الإخفاء أو التقليل، فهناك احتمال لعقوبة مشددة".

المراسل مين سو جيونج (crystal@mt.co.kr)

[عرض المقال كاملاً]
تركز الشرطة على التحقيق في "الاشتباه في أمر الحفاظ على بيانات Coupang"... "النية هي المفتاح" (اختصار)