ผู้กล่าวหา SKT: “KT และ LGU+ จะถูกฟ้องเช่นกันหากมีการเปิดเผยการแฮ็ก”

“เราต้องกำหนดพันธกรณีที่เข้มงวดยิ่งขึ้นกับบริษัทโทรคมนาคม และให้พวกเขาต้องรับผิดชอบ หากพวกเขาละเมิดพวกเขาถึงขั้นคุกคามการดำรงอยู่ของพวกเขา”

“หากปรากฎว่าไม่เพียงแต่ SK Telecom เท่านั้น แต่ยังรวมถึง KT และ LG U+ ที่ถูกแฮ็กและข้อมูลลูกค้ารั่วไหล เราจะพิจารณายื่นเรื่องร้องเรียนการละเมิดความไว้วางใจอย่างจริงจัง”

Gye-Jun Son หัวหน้ากลุ่มกฎหมายบริษัท Daeryun ที่สำนักงานกฎหมาย ได้พบกับนักข่าวจาก ในยออีโดเมื่อวันที่ 26 และกล่าวสิ่งนี้

ในวันที่ 1 แดยุนกล่าวหายูยองซังซีอีโอ SKT และผู้จัดการด้านความปลอดภัยว่าละเมิดความไว้วางใจและขัดขวางการปฏิบัติหน้าที่อย่างเป็นทางการ ในวันที่ 21 ฉันตอบกลับการสอบสวนของผู้กล่าวหาที่สถานีตำรวจนัมแดมุน หัวหน้ากลุ่มซนเป็นทนายความที่รับผิดชอบคดีนี้

จากอุบัติเหตุครั้งนี้ ความกังวลของสาธารณชนเกี่ยวกับความสามารถในการปกป้องข้อมูลไม่เพียงแต่ SKT เท่านั้น แต่ยังรวมไปถึงบริษัทโทรคมนาคมในประเทศและบริษัทแพลตฟอร์มอีกด้วย

ทันทีหลังจากรายงานฉบับแรกของบทความนี้เมื่อวันที่ 21 ([พิเศษ] BPF Door ซึ่งเป็นมัลแวร์ที่โจมตี SKT แทรกซึมเซิร์ฟเวอร์ KT ด้วยหรือไม่) รัฐบาลได้เริ่มการสอบสวนโดยตรงเกี่ยวกับ KT และ LG U+ นอกจากบริษัทโทรคมนาคมทั้งสองแห่งแล้ว บริษัทแพลตฟอร์มเช่น Naver, Woowa Brothers, Kakao และ Coupang ก็ถูกสอบสวนเช่นกัน

Son ประธานกลุ่มกล่าวว่า "นอกเหนือจาก SKT แล้ว หากข้อมูลลูกค้ารั่วไหลผ่านการแฮ็กของผู้ให้บริการโทรคมนาคมหรือบริษัทแพลตฟอร์มอื่นๆ เราจะถือว่าพวกเขาต้องรับผิดชอบผ่านการร้องเรียนและการร้องเรียน" กล่าวเสริม "พวกเขาทั้งหมดอยู่ในบริบทเดียวกันในแง่ของความรับผิดชอบต่อสังคมขององค์กร"

เกี่ยวกับการลงทุนด้านความปลอดภัยข้อมูลที่ไม่เพียงพอของ SKT เขากล่าวว่า "มันไม่ผิดกฎหมายในตัวมันเอง แต่ก็สามารถถูกมองว่าเป็นการละเมิดความไว้วางใจ"

ประเด็นก็คือ SKT ซึ่งตระหนักดีถึงความสำคัญของการปกป้องข้อมูลและต้นทุนการลงทุนในฐานะผู้ประกอบธุรกิจอันดับ 1 ละเลยการจัดเก็บและการใช้ข้อมูลของสมาชิกในฐานะบุคคลที่จัดการงานที่ได้รับมอบหมาย เช่น การจัดเก็บและการใช้ข้อมูลซิมการ์ด คำอธิบายก็คือสิ่งนี้สามารถมองได้ว่าเป็นการเพิ่มผลกำไรของตัวเองให้สูงสุด

ตามการเปิดเผยข้อมูลด้านความปลอดภัยของข้อมูลของ Korea Internet & Security Agency (KISA) จำนวนเงินลงทุนด้านการปกป้องข้อมูลประจำปีที่ประกาศโดย SKT ในปี 2024 เมื่อรวมกับบริษัทในเครือด้านการสื่อสารแบบมีสาย SK Broadband มีมูลค่าประมาณ 86.7 พันล้านวอน คิดเป็นสัดส่วน 5.9% ของการลงทุนด้านเทคโนโลยีสารสนเทศ ซึ่งต่ำกว่า KT (6.4%) และ LG U+ (6.6%)

ระบบการรับรองของรัฐบาล เช่น ISMS นั้นไม่เพียงพอสำหรับบริษัทโทรคมนาคม... “จำเป็นต้องเสริมสร้างภาระผูกพัน”

จากข้อมูลของ IANS Research สัดส่วนการลงทุนด้านความปลอดภัยข้อมูลของบริษัทอเมริกันในปีที่แล้วอยู่ที่ 13.2% สายการบินในประเทศทั้งสามรายนั้นมีจำนวนน้อยกว่าครึ่งหนึ่งของสหรัฐอเมริกา

Son ผู้นำกลุ่มกล่าวถึงความจำเป็นในการปรับปรุงกฎหมายและระบบการคุ้มครองข้อมูลภายในประเทศ “อุบัติเหตุครั้งนี้เผยให้เห็นว่าระบบการรับรองของรัฐบาลไม่ได้ประเมินความสามารถด้านความปลอดภัยขององค์กรอย่างเหมาะสม และไม่ได้ให้การจัดการติดตามผลที่ดี” เขากล่าว

โดยเฉพาะอย่างยิ่ง 'ISMS/ISMS-P Simple Certification System' ซึ่งเปิดตัวในเดือนกรกฎาคม 2024 เพื่อลดภาระในการได้รับใบรับรองสำหรับธุรกิจขนาดเล็กและขนาดกลาง นั้นไม่เพียงพอที่จะยืนยันมาตรการปกป้องข้อมูลของผู้ให้บริการโทรคมนาคมรายใหญ่

เขาเน้นย้ำว่า “มีความจำเป็นต้องเปลี่ยนกระบวนทัศน์จากการมุ่งเน้นไปที่การลงโทษหลังโพสต์ไปสู่การมุ่งเน้นไปที่การป้องกันเชิงรุก” และกล่าวเสริมว่า “ผู้ให้บริการโทรคมนาคมที่ดำเนินการโครงสร้างพื้นฐานหลักของประเทศจะต้องอยู่ภายใต้ภาระผูกพันที่แข็งแกร่งกว่าบริษัททั่วไป และหากพวกเขาละเมิดพวกเขา จะต้องบังคับใช้มาตรการคว่ำบาตรที่มีประสิทธิผลซึ่งคุกคามการดำรงอยู่ของพวกเขา”

ในขณะเดียวกัน หลังจากสำเร็จการศึกษาจากมหาวิทยาลัยแห่งชาติโซล หัวหน้ากลุ่ม Son ก็สอบผ่านและทำงานที่คณะกรรมาธิการการค้าที่เป็นธรรมเป็นเวลา 10 ปี หลังจากผ่านการทดสอบเนติบัณฑิตแล้ว เขาทำงานที่สำนักงานกฎหมาย Gwangjang และปัจจุบันทำงานเป็นหัวหน้ากลุ่มกฎหมายบริษัท Daeryun ขณะดำรงตำแหน่งที่คณะกรรมาธิการการค้าที่เป็นธรรมในปี 2552 เขามีส่วนร่วมในการคว่ำบาตรที่เกี่ยวข้องกับข้อกล่าวหาเรื่องการค้าที่ไม่เป็นธรรมในการคืนเงินชิป Code Division Multiple Access (CDMA) ซึ่งทำให้ Qualcomm ของสหรัฐอเมริกาต้องเสียค่าปรับจำนวนมาก

[นักข่าวคัง ฮยอนจู (jjoo@boannews.com)]

[ดูบทความเต็ม]
ทนายความของ SKT กล่าวว่า "KT และ LGU+ จะถูกฟ้องเช่นกันหากมีการเปิดเผยการแฮ็ก" (ทางลัด)