Acusador de SKT: “KT y LGU+ también serán demandados si se revela el hackeo”

"Debemos imponer obligaciones reforzadas a las empresas de telecomunicaciones y hacerlas responsables si las violan hasta el punto de amenazar su existencia".

"Si resulta que no sólo SK Telecom sino también KT y LG U+ han sido pirateados y se ha filtrado información de los clientes, consideraremos activamente presentar una denuncia por abuso de confianza".

Gye-Jun Son, jefe del Grupo Legal Corporativo Daeryun en el bufete de abogados, se reunió con un reportero de en Yeouido el día 26 y dijo esto.

El día 1, Daeryun acusó al director ejecutivo de SKT, Yoo Young-sang, y al gerente de seguridad de abuso de confianza y obstrucción de deberes oficiales. El día 21, respondí a la investigación del acusador en la comisaría de Namdaemun. Group Leader Son es el abogado a cargo de este caso.

Como resultado de este accidente, ha aumentado la ansiedad pública sobre las capacidades de protección de la información no solo de SKT sino también de las empresas de telecomunicaciones y plataformas nacionales.

Inmediatamente después del primer informe de este periódico del día 21 ([Exclusivo] ¿BPF Door, el malware que atacó a SKT, también se infiltró en los servidores de KT?), el gobierno inició una investigación directa sobre KT y LG U+. Además de las dos empresas de telecomunicaciones, también están sujetas a investigación empresas de plataformas como Naver, Woowa Brothers, Kakao y Coupang.

El presidente del grupo, Son, dijo: "Además de SKT, si la información de los clientes se filtra a través de la piratería de otros operadores de telecomunicaciones o empresas de plataformas, los responsabilizaremos mediante quejas y quejas", y agregó: "Todos están en el mismo contexto en términos de responsabilidad social corporativa".

Respecto a la insuficiente inversión de SKT en seguridad de la información, dijo: "No es ilegal en sí mismo, pero puede verse como un abuso de confianza".

La cuestión es que SKT, que es muy consciente de la importancia de la protección de la información y los costos de inversión como operador comercial número uno, descuidó el almacenamiento y el uso de la información de los suscriptores como persona que realiza el trabajo encomendado, como el almacenamiento y el uso de la información de la tarjeta SIM. La explicación es que esto puede verse como maximizar los propios beneficios.

De hecho, según la divulgación de seguridad de la información de la Agencia de Seguridad e Internet de Corea (KISA), el monto de inversión anual en protección de la información anunciado por SKT en 2024, combinado con su filial de comunicaciones por cable SK Broadband, es de aproximadamente 86,7 mil millones de wones. Esto representa el 5,9% de la inversión en tecnologías de la información, cifra inferior a la de KT (6,4%) y LG U+ (6,6%).

Los sistemas de certificación gubernamentales como el SGSI son insuficientes para las empresas de telecomunicaciones... “Necesidad de fortalecer las obligaciones”

Según IANS Research, la proporción de inversión en seguridad de la información por parte de las empresas estadounidenses el año pasado fue del 13,2%. Las tres aerolíneas nacionales representan menos de la mitad de Estados Unidos.

El líder del grupo, Son, mencionó la necesidad de mejorar las leyes y sistemas nacionales de protección de la información. "Este accidente reveló que el sistema de certificación gubernamental no evalúa adecuadamente las capacidades de seguridad corporativa y no proporciona una buena gestión de seguimiento", afirmó.

En particular, el 'Sistema de Certificación Simple ISMS/ISMS-P', que se introdujo en julio de 2024 para aliviar la carga de la adquisición de certificaciones para las pequeñas y medianas empresas, no es suficiente para confirmar la postura de protección de la información de los principales operadores de telecomunicaciones.

Hizo hincapié en que “es necesario un cambio de paradigma, pasando de centrarse en el castigo ex post a centrarse en la prevención proactiva”, y añadió: “Los operadores de telecomunicaciones que operan la infraestructura central de la nación deben estar sujetos a obligaciones más estrictas que las empresas comunes y, si las violan, se deben imponer sanciones efectivas que amenacen su existencia”.

Mientras tanto, después de graduarse de la Universidad Nacional de Seúl, el líder del grupo Son aprobó el examen de servicio civil y trabajó en la Comisión de Comercio Justo durante 10 años. Después de aprobar el examen de la abogacía, trabajó en el bufete de abogados Gwangjang y actualmente trabaja como jefe del Grupo Legal Corporativo Daeryun. Mientras trabajaba en la Comisión de Comercio Justo en 2009, participó en sanciones relacionadas con acusaciones de comercio desleal en reembolsos de chips de acceso múltiple por división de código (CDMA), que impusieron una gran multa a Qualcomm de Estados Unidos.

[Reportero Kang Hyun-joo (jjoo@boannews.com)]

[Ver artículo completo]
El abogado de SKT dice: "KT y LGU+ también serán demandados si se revela piratería" (atajo)