La police se concentre sur l'enquête sur les « soupçons d'ordonnance de préservation des données de Coupang »... « L'intentionnalité est la clé »

La police accélère son enquête pour déterminer si les ordonnances de préservation des données ont été violées en relation avec « l'incident de fuite d'informations personnelles de Coupang ». Étant donné que certaines données pouvant confirmer le processus d'accès à l'information spécifique sont perdues, la possibilité d'une sanction de l'administrateur est également soulevée.

Selon la police, le 11, le Coupang Investigation Comprehensive TF (Task Force) de l'agence de police métropolitaine de Séoul a ouvert une enquête supplémentaire à la demande du ministère de la Science et des TIC (MSIT) la veille pour enquêter sur le non-respect par Coupang des ordonnances de conservation des données.

Le ministère de la Science et des TIC a annoncé les résultats finaux de l'enquête sur l'incident de violation de Coupang. la veille, à partir du 23 mai de l’année dernière. Ils ont annoncé avoir confirmé que les enregistrements d'accès aux applications (journaux) avaient été supprimés pendant un total de 11 jours jusqu'au 2 juin et ont demandé à la police d'enquêter. En plus de demander une enquête sur la suppression des journaux Web en décembre de l'année dernière, la portée de l'enquête a été élargie pour inclure la suppression des journaux d'applications.

Conformément à la loi sur les réseaux d'information et de communication, le ministère des Sciences et des TIC a ordonné à Coupang de conserver les données le 19 novembre de l'année dernière, lorsque le rapport d'infraction a été reçu, mais l'explication est que Coupang n'a pas ajusté sa politique de stockage automatique des journaux, de sorte qu'aucun enregistrement n'aurait dû rester.

Selon le ministère des sciences et des TIC, Coupang stocke les journaux d'applications tous les six mois. Si l'ordonnance de préservation des données avait été mise en œuvre immédiatement, les enregistrements du 23 mai auraient dû être conservés. Le gouvernement estime donc que Coupang n'a pris des mesures connexes qu'après décembre de l'année dernière.

Un journal d'application est une sorte de « journal de bord » dans lequel toutes les actions des utilisateurs qui exécutent l'application sont enregistrées. Il s’agit d’un indice important pour identifier spécifiquement le sujet qui accède aux informations lors de l’analyse d’un incident de violation. Yeom Heung-yeol, professeur émérite de sécurité de l'information à l'Université Soonchunhyang, a expliqué : "Pour déterminer les circonstances de la fuite, les journaux Web et les journaux d'applications sont nécessaires."

La police enquête non seulement sur les journaux d'applications, mais également sur les circonstances de la suppression des journaux Web. Les journaux Web ont été supprimés pendant environ 5 mois avant que le suspect de la fuite ne quitte l'entreprise. Bien qu'il y ait une différence par rapport au moment où le suspect a commencé à commettre sérieusement le crime, cela est évalué comme une donnée qui peut être utilisée pour examiner le contexte de l'attaque.

Le commissaire de police de Séoul, Park Jeong-bo, a déclaré lors d'une réunion ordinaire le 9 : « Nous enquêtons également sur les fonctionnaires nécessaires dans le cadre de l'enquête demandée par le ministère de la Science et des TIC. »

En vertu de la loi actuelle, la suppression des enregistrements d'accès peut être punie d'une peine d'emprisonnement pouvant aller jusqu'à 2 ans ou d'une amende pouvant aller jusqu'à 2 ans. à 20 millions de wons. Les sociétés peuvent également être punies car elles tombent sous le coup des dispositions sur la double peine. En conséquence, la police devrait examiner les circonstances entourant le non-respect par Coupang de l'ordonnance de préservation des données.

La controverse sur la préservation des données s'est répétée dans le passé avec chaque fuite d'informations personnelles, notamment chez SK Telecom et KT. Alors que la possibilité de destruction de preuves est de plus en plus élevée, le Comité des renseignements personnels a récemment annoncé une politique visant à établir un nouveau système d'ordonnances de préservation des preuves qui impose la préservation des données lorsqu'une enquête commence. Dans le monde politique, un projet de loi a été proposé l'année dernière qui permettrait d'émettre des ordonnances de conservation avant même que des dommages causés par le piratage ne se produisent.

Jang Ji-woon, un avocat de Cabinet d'avocats Daeryun, a déclaré : « La question clé sera de savoir s'il y a eu intentionnalité ou non », et « la question principale sera de savoir s'il y a eu destruction intentionnelle dans le but de détruire des preuves et d'interférer avec l'enquête ». Seo Jeong-bin, avocat du cabinet Soul Law Firm, a également déclaré : "Si le but de (supprimé) est la dissimulation ou la réduction, il existe une possibilité de punition plus lourde." style="background-color:hsl(180,75%,60%);color:rgb(48,48,56);font-family: inherit;">[Voir l'article complet] La police vise à enquêter sur les « soupçons d'ordre de préservation des données de Coupang »... « L'intention est la clé » (Raccourci)