Как «национальной телекоммуникационной компании» удалось прорваться к технологии шифрования и даже возникли споры по поводу сокрытия заражения вредоносным ПО? < Телекоммуникации/Новые медиа < ИТ/Наука < Репортер Су Хён Юн

Инцидент со взломом КТ достигает критической точки. В прошлом году выяснилось, что сервер, управляющий небольшой базовой станцией, был заражен вредоносным ПО, но не сообщил об этом правительству, а в случае со взломом микроплатежей обсуждается возможность того, что «сквозное шифрование» было отключено и даже произошла утечка записей разговоров пользователей. Прошло несколько месяцев с тех пор, как произошел инцидент со взломом, но KT так и не разработал план компенсации, включая освобождение от штрафов для пользователей.

Последствия взлома системы микроплатежей KT со временем нарастают. Первоначально сообщалось, что инцидент коснулся примерно 20 000 пользователей, проживающих в некоторых районах, но было обнаружено, что хакеры могли получить не только небольшие платежи, но и контент связи, такой как вызовы ARS и текстовые сообщения, используя незаконные базовые станции.

По результатам предварительного расследования, объявленного 6-го числа государственно-частной совместной следственной группой КТ, «продольное шифрование» было признано нейтрализованным. Сквозное шифрование — это метод, при котором данные, такие как текст или голос, передаются в зашифрованном виде при передаче в базовую сеть. В результате совместной государственно-частной следственной группы КТ, протестировавшей сеть связи КТ, им удалось взломать сквозное шифрование через нелегальную базовую станцию. Следственная группа заявила: «Это очень необычный случай раскрытия продольного шифрования».

Если сквозное шифрование было отключено, то возможно, что были взломаны не только мелкие платежные взломы, но и записи общения всех пользователей, получивших доступ к нелегальной базовой станции. Поскольку незаконные базовые станции установлены в густонаселенных районах, таких как Сеул, Кёнги и Инчхон, ущерб может распространиться на большие масштабы.

Прежде всего, выяснилось, что в прошлом году KT подвергся заражению сервера вредоносным ПО, но не сообщил об этом правительству. По данным совместной следственной группы, KT не отчиталась перед правительством, хотя обнаружила, что с марта по июль прошлого года 43 сервера были заражены вредоносным ПО. Зараженные вредоносным кодом серверы, на которых хранятся имена пользователей, номера телефонов и идентификационные номера терминалов, а также серверы, обрабатывающие информацию, относящуюся к небольшим базовым станциям, также были заражены вредоносным кодом.

Сеульский офис по связям с гражданами YMCA опубликовал 7-го числа пресс-релиз, в котором говорится: «Если бы KT добровольно сообщил и прозрачно раскрыл информацию о заражении вредоносным ПО в прошлом году, он был бы в состоянии предотвратить или быстрее отреагировать на ущерб, нанесенный мелким платежам, а также серию кибер-нарушений, которые произошли в этом году», и раскритиковал: «Это кульминация аморальной корпоративной операции, наполненной незаконностью и уклонением от закона путем сокрытия факта взлома и обмана пользователей и правительство».

Хотя проблема становится все более серьезной, КТ не предлагает меры по компенсации ущерба для всех пользователей. В случае с SK Telecom были взломаны только данные SIM-карты, утечки личной информации не подтвердились, но штрафы для всех пользователей были отменены. Однако в ответ на продолжающуюся критику со стороны Национального собрания КТ лишь заменяет SIM-карту и не дал однозначного ответа о том, будет ли отменен штраф.

Поскольку были выявлены структурные проблемы с мерами безопасности КТ, некоторые продолжают указывать на то, что КТ следует принять активные меры, например, отменить штрафы. Сеульский гражданский ретрансляционный центр YMCA заявил: «Пользователи, которые хотят отменить услугу KT, которая выявила серьезные проблемы с обеспечением безопасной сети связи, не могут активно сделать это из-за штрафа», и добавил: «KT должен активно взять на себя ответственность за серию инцидентов, произошедших по его вине, и повторение аморальных действий, и должен немедленно отменить штраф для всех клиентов».

Ким Джу Хо, глава группы народной экономики средств к существованию Народной солидарности за демократию участия, сказал Media Today: «Освобождение от штрафов является само собой разумеющимся, и необходима дополнительная компенсация, поскольку услуги безопасной связи не были предоставлены пользователям. Должны быть обсуждены планы компенсаций для всех пользователей. Прежде всего, должен быть эффект обучения, что в случае утечки личной информации может быть уплачен огромный штраф.

Критика продолжается и в Национальном собрании. 6-го числа законодатели Демократической партии Кореи и Инновационной партии Чо Кук Комитета по науке, ИКТ, радиовещанию и коммуникациям выступили с совместным заявлением, в котором заявили: «КТ не имеет права уклоняться от ответственности за этот инцидент. Он должен взять на себя ответственность за систематическое сокрытие факта взлома и управления сетью методом грубой силы. Мы должны четко признать, что (этот инцидент) подпадает под основания для освобождения от наказания, и немедленно прекратить налагать несправедливые наказания на жертв или ограничивать обслуживание». прекращение». Законодатели от Демократической партии Ли Джу Хи и Хван Чон А предложили поправку к Закону об информационных и коммуникационных сетях, которая будет налагать штраф в размере от 3 до 5 процентов от продаж на предприятия, которые скрывают или задерживают сообщение о нарушениях в области информации и коммуникационных сетей.