Nguyên nhân rò rỉ thông tin dự án 'Mọi người cùng khởi nghiệp' được xác định là do lộ khóa mã API

Nguyên nhân chính dẫn đến sự cố rò rỉ thông tin cá nhân và ý tưởng khởi nghiệp trong dự án 'Mọi người cùng khởi nghiệp' của chính phủ đã được xác định là do lộ khóa mã cần thiết để giải mã dữ liệu. Mặc dù dữ liệu đã được mã hóa để lưu trữ, nhưng khóa giải mã lại bị lộ ra ngoài, dẫn đến việc thông tin nhạy cảm của 5.000 thí sinh bị rò rỉ.

Thứ trưởng Bộ Kinh tế và Doanh nghiệp vừa và nhỏ Noh Yong-seok đã tổ chức họp báo vào ngày 31 tại trụ sở chính phủ Seoul, công bố diễn biến rò rỉ thông tin và các biện pháp ngăn ngừa tái diễn dựa trên kết quả điều tra cùng với Cơ quan Tình báo Quốc gia và Ủy ban Bảo vệ Thông tin Cá nhân.

Theo kết quả điều tra của chính phủ, sự cố này xảy ra do một số API (giao diện lập trình ứng dụng) trong nền tảng 'Mọi người cùng khởi nghiệp' chứa thông tin không công khai, và thông tin này đã bị rò rỉ trong quá trình thu thập API thông qua việc thu thập dữ liệu từ các trang web bên ngoài.

Vấn đề nằm ở chỗ hệ thống mã hóa, yếu tố cốt lõi của bảo mật, đã bị vô hiệu hóa. Dữ liệu bị rò rỉ mặc dù đã được mã hóa, nhưng khóa mã có thể giải mã dữ liệu đã bị lộ trong quá trình thu thập API, cho phép bên ngoài truy cập thông tin một cách trực tiếp.

Thông tin bị rò rỉ bao gồm địa chỉ email, đánh giá và tóm tắt ý tưởng khởi nghiệp dưới 200 ký tự của 5.000 thí sinh trúng tuyển trong dự án 'Mọi người cùng khởi nghiệp'.

Đã có tổng cộng 39 địa chỉ IP trong nước cố gắng truy cập vào API chứa thông tin không công khai, và cảnh sát đang điều tra mối liên hệ giữa các địa chỉ IP này với các công ty giải pháp AI, cũng như mục đích rò rỉ thông tin, theo yêu cầu điều tra từ ngày 22 tháng 6.

Ngay sau sự cố, Bộ Kinh tế và Doanh nghiệp vừa và nhỏ đã thành lập 'Tổ công tác Mọi người cùng khởi nghiệp' và bắt đầu các biện pháp bảo vệ cho những người bị thiệt hại cũng như tăng cường an ninh cho nền tảng. Để giải quyết lo ngại về việc đánh cắp ý tưởng, từ ngày 1 tháng 7, bộ đã tiếp nhận đơn xin bảo vệ ý tưởng, hỗ trợ bảo vệ cho hơn 1.000 người, trong đó có 785 người được cấp chứng nhận bí mật thương mại và 232 người được bảo vệ ý tưởng.

Chứng nhận bí mật thương mại bao gồm việc gia hạn 3 năm và phí cấp chứng nhận (50.000 won), trong khi bảo vệ ý tưởng sẽ được hỗ trợ miễn phí cho việc nâng cao công nghệ trong vòng 3 năm (300.000 won). Trung tâm tiếp nhận báo cáo thiệt hại đã tiếp nhận tổng cộng 87 đơn (50 đơn báo cáo thiệt hại, 9 đơn yêu cầu xác nhận rò rỉ, v.v.), và không có đơn nào được tiếp nhận sau ngày 8 tháng 7.

Hệ thống bảo mật cũng đã được cải cách mạnh mẽ. Một giải pháp mã hóa mới đã được áp dụng để bảo vệ cơ sở dữ liệu của nền tảng, và quyền truy cập vào thông tin nhạy cảm đã được giới hạn cho một số ít người cần thiết nhất. Sau các biện pháp này, việc truy cập thông tin chính sẽ chỉ được thực hiện sau khi người dùng đăng ký và đăng nhập.

Tuy nhiên, về yêu cầu thay đổi nhà điều hành nền tảng, Bộ Kinh tế và Doanh nghiệp vừa và nhỏ đã khẳng định rằng “không thay đổi nhà điều hành”. Lý do là nếu thay đổi nhà điều hành, hệ thống sẽ phải được xây dựng lại từ đầu, dẫn đến việc trì hoãn thời gian chuẩn bị cho giai đoạn 2 của dự án.

Thứ trưởng Noh Yong-seok cho biết lịch trình cho giai đoạn 2 sẽ được tiến hành sau giữa tháng 8, khi việc xem xét tính bảo mật của Cơ quan Tình báo Quốc gia hoàn tất.

Ông Noh cho biết: “Chúng tôi đã xác nhận nhu cầu mạnh mẽ từ các cuộc họp với 17 tỉnh thành trên toàn quốc về việc nhanh chóng tái khởi động dự án, và vì đây là dự án được thực hiện bằng ngân sách bổ sung, nên không thể chuyển sang năm sau theo cấu trúc ngân sách. Chúng tôi sẽ tiến hành giai đoạn 2 của dự án mà không gặp trở ngại.”



* Bài viết này được dịch tự động bằng AI.

• #rò rỉ thông tin cá nhân
• #Mọi người cùng khởi nghiệp
• #lộ khóa mã