ตร.เน้นสอบสวน 'ต้องสงสัยคำสั่งเก็บรักษาข้อมูลคูปัง'... “ความตั้งใจคือกุญแจสำคัญ”

ตำรวจกำลังเร่งสอบสวนว่ามีการละเมิดคำสั่งเก็บรักษาข้อมูลที่เกี่ยวข้องกับ 'เหตุการณ์การรั่วไหลของข้อมูลส่วนบุคคลของ Coupang' หรือไม่ เนื่องจากข้อมูลบางอย่างที่สามารถยืนยันได้ว่าข้อมูลเฉพาะเจาะจงสูญหายไปอย่างไร ความเป็นไปได้ที่จะถูกลงโทษจากผู้ดูแลระบบก็เพิ่มขึ้นเช่นกัน

ตามที่ตำรวจระบุในวันที่ 11 หน่วยเฉพาะกิจสืบสวน Coupang ของสำนักงานตำรวจนครบาลโซลได้เริ่มการสอบสวนเพิ่มเติมเกี่ยวกับคำขอจากกระทรวงวิทยาศาสตร์และ ICT เมื่อวันก่อนเกี่ยวกับความล้มเหลวของ Coupang ในการปฏิบัติตามคำสั่งเก็บรักษาข้อมูล

กระทรวงวิทยาศาสตร์และ ICT ประกาศผลขั้นสุดท้ายของการสอบสวนเหตุการณ์การละเมิด Coupang เมื่อวันก่อน โดยยืนยันว่าบันทึกการเข้าถึงแอป (บันทึก) ถูกลบไปแล้วรวม 11 วัน ตั้งแต่วันที่ 23 พฤษภาคมถึง 2 มิถุนายนปีที่แล้ว และขอให้ตำรวจสอบสวน นอกเหนือจากการขอให้มีการตรวจสอบการลบบันทึกการใช้เว็บในเดือนธันวาคมปีที่แล้วแล้ว ยังได้ขยายขอบเขตการตรวจสอบให้ครอบคลุมถึงการลบบันทึกของแอปด้วย

ตามพระราชบัญญัติเครือข่ายสารสนเทศและการสื่อสาร กระทรวงวิทยาศาสตร์และ ICT สั่งให้ Coupang เก็บรักษาข้อมูลเมื่อวันที่ 19 พฤศจิกายนปีที่แล้ว เมื่อมีการรายงานเหตุการณ์การละเมิด แต่ Coupang ไม่ได้ปรับนโยบายการจัดเก็บบันทึกอัตโนมัติ ดังนั้น บันทึกที่ควรเก็บรักษาไว้จึงหายไป

ตามที่กระทรวงวิทยาศาสตร์และ ICT ระบุว่า Coupang จะจัดเก็บบันทึกของแอปทุกๆ หกเดือน หากมีการใช้คำสั่งเก็บรักษาข้อมูลทันที บันทึกจากวันที่ 23 พฤษภาคมควรจะยังคงอยู่ ดังนั้นรัฐบาลจึงเชื่อว่า Coupang ดำเนินการที่เกี่ยวข้องหลังจากเดือนธันวาคมของปีที่แล้วเท่านั้น

บันทึกของแอปคือ 'สมุดบันทึก' ประเภทหนึ่งที่บันทึกการกระทำของผู้ใช้ทั้งหมดขณะเรียกใช้แอป นี่เป็นเบาะแสสำคัญในการระบุบุคคลที่เข้าถึงข้อมูลโดยเฉพาะเมื่อวิเคราะห์เหตุการณ์การละเมิด Heung-yeol Yeom ศาสตราจารย์กิตติคุณฝ่ายความปลอดภัยข้อมูลของมหาวิทยาลัย Soonchunhyang อธิบายว่า "เพื่อตรวจสอบสถานการณ์ของการรั่วไหล จำเป็นต้องมีทั้งบันทึกเว็บและบันทึกของแอป"

ตำรวจกำลังสืบสวนไม่เพียงแต่บันทึกของแอปเท่านั้น แต่ยังรวมถึงสถานการณ์ของการลบบันทึกการใช้เว็บด้วย บันทึกการใช้เว็บถูกลบประมาณ 5 เดือน ก่อนที่ผู้ต้องสงสัยรั่วไหลจะออกจากบริษัท แม้ว่าจะมีความแตกต่างจากตอนที่ผู้ต้องสงสัยเริ่มก่ออาชญากรรมอย่างจริงจัง แต่ก็ได้รับการประเมินว่าเป็นข้อมูลที่สามารถใช้เพื่อตรวจสอบความเป็นมาของการโจมตีได้

Park Jeong-bo ผู้บัญชาการสำนักงานตำรวจนครบาลกรุงโซลกล่าวในการประชุมปกติในวันที่ 9 ว่า "เรากำลังตรวจสอบเจ้าหน้าที่ที่จำเป็นที่เกี่ยวข้องกับการสอบสวนตามที่กระทรวงวิทยาศาสตร์และ ICT ร้องขอ"

ภายใต้กฎหมายปัจจุบัน การลบบันทึกการเข้าถึงอาจส่งผลให้มีโทษจำคุกสูงสุด 2 ปีหรือปรับสูงสุด 20 ล้านวอน บริษัทยังสามารถถูกลงโทษได้เนื่องจากอยู่ภายใต้บทบัญญัติการลงโทษแบบคู่ ดังนั้นจึงคาดหวังให้ตำรวจพิจารณาว่าเหตุใด Coupang จึงไม่ปฏิบัติตามคำสั่งเก็บรักษาข้อมูล

ข้อโต้แย้งเรื่องการเก็บรักษาข้อมูลเกิดขึ้นซ้ำแล้วซ้ำเล่าในอดีต โดยข้อมูลส่วนบุคคลแต่ละครั้งรั่วไหล รวมถึงที่ SK Telecom และ KT เนื่องจากความเป็นไปได้ที่หลักฐานจะถูกทำลายมีเพิ่มมากขึ้น คณะกรรมการข้อมูลส่วนบุคคลจึงประกาศนโยบายสร้างระบบสั่งเก็บรักษาหลักฐานใหม่ซึ่งจะบังคับใช้การเก็บรักษาข้อมูลเมื่อมีการสอบสวนเริ่มขึ้น ในโลกการเมือง มีการเสนอร่างกฎหมายเมื่อปีที่แล้วซึ่งจะอนุญาตให้ออกคำสั่งสงวนได้ก่อนที่ความเสียหายจากการแฮ็กจะเกิดขึ้น

จางจีอุน ทนายความของสำนักงานกฎหมายแดรยุนกล่าวว่า “ไม่ว่าจะมีเจตนาจะเป็นประเด็นสำคัญหรือไม่” และกล่าวเสริมว่า “ประเด็นหลักคือมีการทำลายหลักฐานโดยเจตนาเพื่อจุดประสงค์ในการทำลายหลักฐานและแทรกแซงการสอบสวนหรือไม่” ซอจองบิน ทนายความของสำนักงานกฎหมาย Soul กล่าวอีกว่า “หากจุดประสงค์ของ (การลบ) คือการปกปิดหรือการลดทอน ก็มีความเป็นไปได้ที่จะได้รับการลงโทษที่รุนแรงขึ้น”

นักข่าว มิน ซูจอง (crystal@mt.co.kr)

[ดูบทความเต็ม]
ตำรวจตั้งเป้าที่จะสอบสวน 'ข้อสงสัยเกี่ยวกับคำสั่งเก็บรักษาข้อมูล Coupang'... “ความตั้งใจคือกุญแจสำคัญ” (ทางลัด)