Polisi membidik penyelidikan 'dugaan perintah penyimpanan data Coupang'…"kesengajaan adalah kunci"

Polisi mempercepat penyidikan atas pelanggaran perintah pengamanan data terkait 'peristiwa kebocoran data pribadi Coupang'. Seiring hilangnya sebagian data yang dapat memastikan keadaan konkret akses informasi, kemungkinan penghukuman pengelola pun mengemuka.

Menurut polisi pada tanggal 11, Gugus Tugas (TF) Investigasi Terpadu Coupang Kepolisian Metropolitan Seoul sehari sebelumnya memulai penyidikan tambahan atas perkara permintaan penyidikan terkait ketidakpatuhan pihak Coupang terhadap perintah pengamanan data dari Kementerian Ilmu Pengetahuan dan TIK (Kementerian ICT).

Kementerian ICT sehari sebelumnya, sembari mengumumkan hasil akhir penyelidikan insiden pelanggaran Coupang, menyatakan telah memastikan indikasi bahwa catatan akses aplikasi (log) dihapus selama total 11 hari dari 23 Mei hingga 2 Juni tahun lalu, lalu meminta penyidikan ke polisi. Ini memperluas cakupan penyidikan hingga perkara penghapusan log aplikasi, di samping perkara penghapusan log web yang telah diminta penyidikannya pada Desember tahun lalu.

Menurut Undang-Undang Jaringan Informasi dan Komunikasi, Kementerian ICT mengeluarkan perintah pengamanan data kepada Coupang pada 19 November tahun lalu saat laporan insiden pelanggaran diterima, tetapi penjelasannya, karena Coupang tidak menyesuaikan kebijakan penyimpanan log otomatis, catatan yang seharusnya tersisa menjadi hilang.

Menurut Kementerian ICT, Coupang menyimpan log aplikasi dalam satuan 6 bulan. Mengingat catatan tanggal 23 Mei seharusnya tersisa apabila perintah pengamanan data segera dijalankan, pemerintah memandang bahwa pihak Coupang baru melakukan tindakan terkait setelah melewati Desember tahun lalu.

Log aplikasi berarti semacam 'jurnal' yang mencatat semua tindakan pengguna yang menjalankan aplikasi. Ini merupakan petunjuk penting untuk mengidentifikasi secara konkret pihak yang mengakses informasi saat menganalisis insiden pelanggaran. Yeom Heung-yeol, profesor emeritus Jurusan Perlindungan Informasi Universitas Soonchunhyang, menjelaskan, "Untuk memahami keadaan kebocoran, diperlukan dua hal, yakni log web dan log aplikasi."

Polisi sedang menyidik tidak hanya log aplikasi, tetapi juga indikasi penghapusan log web. Log web sebanyak sekitar 5 bulan sebelum tersangka kebocoran keluar kerja telah dihapus. Meskipun ada perbedaan dengan saat tersangka mulai serius melakukan kejahatan, data ini dinilai dapat dipakai untuk mencermati, antara lain, latar belakang serangan.

Kepala Kepolisian Metropolitan Seoul Park Jeong-bo pada tanggal 9 dalam jumpa pers berkala berkata, "Untuk bagian yang diminta penyidikannya oleh Kementerian ICT pun, kami sedang memeriksa pihak terkait yang diperlukan."

Menurut hukum yang berlaku, penghapusan catatan akses dapat diancam pidana penjara paling lama 2 tahun atau denda paling banyak 20 juta won Korea Selatan. Karena termasuk ketentuan sanksi ganda, badan hukum pun dapat dipidana. Karena itu, polisi tampaknya akan mencermati, antara lain, keadaan mengapa Coupang tidak menjalankan perintah pengamanan data.

Kontroversi pengamanan data berulang setiap kali peristiwa kebocoran data pribadi di masa lalu seperti SK Telecom dan KT. Seiring terus dimunculkannya kemungkinan penghilangan barang bukti, belakangan Komisi Perlindungan Data Pribadi menyatakan kebijakan membentuk sistem perintah pengamanan bukti yang memaksakan pengamanan data saat memulai penyelidikan. Di kalangan politik pun, rancangan undang-undang yang memungkinkan perintah pengamanan bahkan sebelum kerugian peretasan terjadi telah diusulkan tahun lalu.

Jang Ji-un, pengacara Firma Hukum Daeryun, berkata, "Ada-tidaknya kesengajaan akan menjadi pokok sengketa utama," dan "Isi utamanya adalah apakah ada fakta pemusnahan yang disengaja dengan tujuan menghilangkan barang bukti dan menghalangi penyidikan." Seo Jeong-bin, pengacara Firma Hukum Soul, juga mengatakan, "Apabila tujuan (penghapusan) adalah penutupan atau pengecilan, ada pula peluang hukuman diperberat."

Min Su-jeong, wartawan (crystal@mt.co.kr)

[Baca artikel selengkapnya]
Polisi membidik penyidikan 'dugaan perintah pengamanan data Coupang'…"Kesengajaan adalah kuncinya" (kunjungi)