Полиция сосредоточена на расследовании «подозрений в приказе Coupang о сохранении данных»… «Намеренность – это ключ»

Полиция ускоряет расследование того, были ли нарушены приказы о сохранении данных в связи с «инцидентом утечки личной информации в Coupang». Поскольку некоторые данные, которые могут подтвердить, как был получен доступ к конкретной информации, утеряны, также возникает возможность наказания администратора.

По сообщению полиции 11-го числа, следственная группа по расследованию Coupang при столичном полицейском управлении Сеула начала дополнительное расследование по запросу Министерства науки и информационных технологий, полученному накануне, относительно невыполнения Coupang приказов о сохранении данных.

Министерство науки и ИКТ объявило окончательные результаты расследования инцидента с нарушением авторских прав Coupang накануне, подтвердив, что записи доступа к приложениям (журналы) были удалены в общей сложности 11 дней с 23 мая по 2 июня прошлого года, и обратилось к полиции с просьбой провести расследование. Помимо запроса на расследование удаления веб-журналов в декабре прошлого года, объем расследования был расширен и теперь включает удаление журналов приложений.

В соответствии с Законом об информационных и коммуникационных сетях Министерство науки и ИКТ приказало Coupang сохранить данные 19 ноября прошлого года, когда было получено сообщение об инциденте с нарушением прав, но Coupang не изменила свою политику автоматического хранения журналов, поэтому записи, которые должны были быть сохранены, исчезли.

По данным Министерства науки и информационных технологий, Coupang сохраняет журналы приложений каждые шесть месяцев. Если бы приказ о сохранении данных был выполнен немедленно, записи от 23 мая должны были остаться, поэтому правительство считает, что Coupang предпринял соответствующие действия только после декабря прошлого года.

Журнал приложения — это своего рода «журнал», в котором записываются все действия пользователя во время запуска приложения. Это важный ключ к определению субъекта, получающего доступ к информации, при анализе инцидента взлома. Хын Ёль Ём, почетный профессор информационной безопасности Университета Сунчхунхян, объяснил: «Чтобы определить обстоятельства утечки, необходимы как веб-журналы, так и журналы приложений».

Полиция расследует не только журналы приложений, но и обстоятельства удаления веб-журналов. Веб-журналы были удалены примерно за 5 месяцев до того, как подозреваемый в утечке покинул компанию. Хотя существует разница со временем, когда подозреваемый начал серьезно совершать преступление, она оценивается как данные, которые можно использовать для изучения предыстории нападения.

Пак Чон Бо, комиссар столичного полицейского управления Сеула, заявил на очередной встрече 9-го числа: «Мы также ведем расследование в отношении необходимых должностных лиц в связи с расследованием, запрошенным Министерством науки и ИКТ».

Согласно действующему законодательству, удаление записей доступа может повлечь за собой тюремное заключение на срок до 2 лет или штраф в размере до 20 миллионов вон. Корпорации также могут быть наказаны, поскольку они подпадают под действие положений о двойном наказании. Соответственно, ожидается, что полиция расследует, почему Coupang не выполнил приказ о сохранении данных.

Споры по поводу сохранения данных повторялись в прошлом при каждой утечке личной информации, в том числе в SK Telecom и KT. Поскольку вероятность уничтожения доказательств постоянно растет, Комитет по личной информации недавно объявил о политике создания новой системы приказов о сохранении доказательств, которая обеспечивает сохранение данных в начале расследования. В политическом мире в прошлом году был предложен законопроект, который позволит издавать приказы о сохранении еще до того, как будет нанесен ущерб от взлома.

Чан Джи Ун, адвокат юридической фирмы «Дэрюн», сказал: «Ключевым вопросом будет наличие умысла», и добавил: «Главный вопрос будет заключаться в том, имело ли место преднамеренное уничтожение улик с целью уничтожения улик и вмешательства в расследование». Со Чжон Бин, юрист юридической фирмы Soul, также сказал: «Если целью (удаления) является сокрытие или сокращение, существует вероятность более сурового наказания».

Репортер Мин Су Чжон (crystal@mt.co.kr)

[Посмотреть статью полностью]
Полиция намерена расследовать «подозрения в отношении приказа Coupang о сохранении данных»... «Намерение – ключ к успеху» (ярлык)