‘SKT hacking’ กำหนดโทษปรับครั้งใหญ่ที่สุดเท่าที่เคยมีมา... “นี่จะเป็นพื้นฐานหลักในการเรียกร้องค่าเสียหาย”

เนื่องจาก SK Telecom (ต่อไปนี้จะเรียกว่า SKT) ซึ่งก่อให้เกิดเหตุการณ์การแฮ็ก USIM ในวงกว้าง ได้รับการปรับครั้งใหญ่ที่สุดเท่าที่เคยมีมาเป็นมูลค่ากว่า 130 พันล้านวอน ความสนใจจึงมุ่งเน้นไปที่การฟ้องร้องเรื่องความเสียหายที่เกี่ยวข้องกับ SKT ด้วย

ก่อนหน้านี้ ในวันที่ 28 เดือนที่แล้ว คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้กำหนดค่าปรับจำนวน 134.791 พันล้านวอนเกาหลี และค่าปรับจำนวน 9.6 ล้านวอน สำหรับ SK Telecom เนื่องจากละเมิดกฎหมายคุ้มครองข้อมูลส่วนบุคคล รวมถึงการละเมิดภาระหน้าที่ในมาตรการความปลอดภัย และการละเมิดการแจ้งเตือนการรั่วไหล

จากผลการสอบสวนของคณะกรรมการข้อมูลส่วนบุคคลในวันที่ 3 ได้รับการยืนยันว่ามีข้อมูล 25 ประเภท รวมถึงหมายเลขโทรศัพท์มือถือ หมายเลขประจำตัวสมาชิก (IMSI) และคีย์การตรวจสอบสิทธิ์ SIM (Ki) ของผู้ใช้บริการ LTE และ 5G ของ SK Telecom จำนวน 23.24 ล้านคนรั่วไหล

แฮกเกอร์แทรกซึมเครือข่ายภายในของ SK Telecom เป็นครั้งแรกในเดือนสิงหาคม 2021 และติดตั้งโปรแกรมที่เป็นอันตรายบนเซิร์ฟเวอร์หลายเครื่อง มีการยืนยันว่า SKT ไม่ได้ทำการตรวจสอบแยกต่างหากแม้ว่าจะยืนยันว่าแฮ็กเกอร์เข้าถึงเซิร์ฟเวอร์การตรวจสอบสิทธิ์ Hexim (HSS) ในปี 2022 แล้วก็ตาม

นอกจากนี้ มีการเปิดเผยว่า SKT ดำเนินการอินเทอร์เน็ต เครือข่ายการจัดการ และเครือข่ายภายในทั้งหมดที่เชื่อมต่อกับเครือข่ายเดียวกัน และอนุญาตให้ภายนอกเข้าถึงเซิร์ฟเวอร์เครือข่ายการจัดการภายในของ SKT โดยไม่มีข้อจำกัด

นอกจากนี้ คณะกรรมการข้อมูลส่วนบุคคลยังชี้ให้เห็นถึงความล่าช้าในการรายงานการรั่วไหลของข้อมูลส่วนบุคคล แม้ว่า SKT จะทราบถึงข้อมูลส่วนบุคคลรั่วไหลเมื่อวันที่ 19 เมษายน แต่ก็ไม่ได้แจ้งให้คณะกรรมการทราบภายใน 72 ชั่วโมง หลังจากนั้นคณะกรรมการได้ตัดสินใจแจ้งให้สมาชิกทราบถึงการรั่วไหลในวันที่ 2 พฤษภาคม แต่ไม่ได้แจ้งการยืนยันการรั่วไหลจนกว่าจะถึงวันที่ 28 ของเดือนเดียวกัน

ด้วยการประกาศจากคณะกรรมการข้อมูลส่วนบุคคลนี้ ความสนใจยังมุ่งเน้นไปที่คดีความต่างๆ ที่เกี่ยวข้องกับ SKT หลังจากที่ข้อมูลรั่วไหลกลายเป็นที่ทราบกันทั่วไปในช่วงปลายเดือนเมษายน บริษัทกฎหมายหลายแห่ง รวมถึงสำนักงานกฎหมาย Daeryun ได้ยื่นฟ้องดำเนินคดีแบบกลุ่มในนามของสมาชิก SKT

ในสถานการณ์เช่นนี้ นักวิเคราะห์บางคนกล่าวว่าผลการสอบสวนของคณะกรรมการข่าวกรองจะเป็นประโยชน์ต่อเหยื่อในคดีค่าเสียหายที่กำลังดำเนินอยู่

สำนักงานกฎหมาย Daeryun ซึ่งเป็นผู้นำในการดำเนินคดีแบบกลุ่มกับ SKT กล่าวว่า “จากการสอบสวนของคณะกรรมการข้อมูลส่วนบุคคล การจัดการความปลอดภัยโดยรวมที่ไม่ดีของ SKT ได้รับการยืนยันอย่างเป็นทางการ” และกล่าวเสริมว่า “การตัดสินใจกำหนดค่าปรับครั้งใหญ่ที่สุดในประวัติศาสตร์เป็นมาตรการที่ชี้แจงความรับผิดชอบของผู้ประกอบธุรกิจ” เขาเน้นย้ำว่า “นี่จะเป็นพื้นฐานสำคัญในการสนับสนุนการเรียกร้องค่าเสียหายของเหยื่อในคดีฟ้องร้องแบบกลุ่มที่กำลังดำเนินอยู่ และการตัดสินของศาลเกี่ยวกับสิทธิของเหยื่อแต่ละรายจะต้องดำเนินการอย่างรวดเร็ว”

นักข่าว ควอน บยอง-ซ็อก (bsk730@fnnews.com)

[ดูบทความเต็ม]
ค่าปรับที่ใหญ่ที่สุดเท่าที่เคยมีมาสำหรับ "การแฮ็ก SKT"... "มันจะเป็นพื้นฐานสำคัญในการเรียกร้องค่าเสียหาย" (ทางลัด)