Hành động của LG Uplus trong vụ hack bị cáo buộc là che giấu sự cố

Hành động của LG Uplus trong việc tiêu hủy máy chủ và tái cài đặt hệ điều hành trong vụ hack đã bị cáo buộc là hành vi che giấu sự cố. Nếu điều này được xác định là có chủ ý qua cuộc điều tra của cảnh sát, thì yêu cầu miễn phạt cho toàn bộ khách hàng sẽ được đưa ra.
 
Theo thông tin từ văn phòng đại biểu Jo Kyung-tae thuộc Đảng Quyền lực Nhân dân vào ngày 6 tháng 10, LG Uplus đã nhận thông báo về vụ hack từ Cơ quan Phát triển Internet Hàn Quốc (KISA) vào ngày 19 tháng 7 năm ngoái và đã tiêu hủy một máy chủ bị xâm phạm vào ngày 31 tháng 7. Ngày 11 tháng 8, khi Bộ Khoa học và Công nghệ thông tin yêu cầu kiểm tra, LG Uplus đã tái cài đặt hệ điều hành của máy chủ đó vào ngày hôm sau và thông báo rằng không có dấu vết của sự cố vào ngày 13 tháng 8.
 
Máy chủ này (APPM) là hệ thống quản lý mật khẩu của các tài khoản máy chủ nội bộ. Dữ liệu bị rò rỉ trong cuộc điều tra chung giữa công và tư đã được xác nhận là hợp lệ, nhưng việc tiêu hủy máy chủ và tái cài đặt hệ điều hành đã khiến không thể xác định được đường đi và phạm vi rò rỉ. Bộ Khoa học và Công nghệ thông tin đã đánh giá đây là hành vi che giấu sự cố có chủ ý và đã yêu cầu cảnh sát điều tra về tội "cản trở thực hiện công vụ" vào ngày 9 tháng 12 năm ngoái. Ủy ban Bảo vệ Thông tin Cá nhân cũng đã quyết định yêu cầu điều tra về cùng một tội danh vào ngày 30 tháng 7 vừa qua.
 
Đại biểu Jo đã dẫn chứng Điều 38 trong điều khoản sử dụng của LG Uplus quy định rằng nếu chấm dứt hợp đồng do lỗi của công ty thì sẽ được miễn phạt.
 
Ông Jo nhấn mạnh: "Chúng ta không thể để lại tiền lệ rằng chỉ cần xóa bỏ chứng cứ là có thể thoát khỏi mọi chuyện" và cho biết, "Nếu cuộc điều tra của cảnh sát làm rõ tính chất có chủ ý của việc che giấu, thì cần phải có các biện pháp tương ứng như miễn phạt cho toàn bộ khách hàng."
 
Ngoài ra, ông Jo cũng chỉ ra rằng LG Uplus đã vận hành hệ thống số nhận dạng khách hàng (IMSI) bằng cách giữ nguyên số điện thoại của khách hàng trong khoảng 15 năm qua. IMSI là một số duy nhất gồm 15 chữ số được cấp cho khách hàng bởi các nhà mạng trên toàn thế giới, được lưu trữ trong thẻ SIM (USIM) và được gọi là "số định danh cư trú cho truyền thông".
 
Theo ông Jo, LG Uplus đã gắn số điện thoại của khách hàng sau mã nhà cung cấp từ năm 2011. Ông giải thích rằng nếu biết số điện thoại thì có thể biết được IMSI, và nếu biết IMSI thì có thể biết được số điện thoại. Vào tháng 4 vừa qua, một hacker trắng đã công bố video trên GitHub cho thấy anh ta đã thành công trong việc xác định số điện thoại của các điện thoại LG Uplus xung quanh bằng thiết bị tự chế và thực hiện cuộc gọi.

Tại phiên họp giám sát ngày hôm đó, Phó Thủ tướng Baek đã trả lời câu hỏi của ông Jo về việc liệu có cần miễn phạt cho khách hàng nếu việc che giấu vụ hack được xác nhận là sự thật hay không: "Nếu có những hành vi như tiêu hủy chứng cứ một cách có chủ ý và cản trở điều tra, thì chắc chắn cần phải yêu cầu miễn phạt." Ông cũng cho biết thêm: "Nếu phát hiện ra các trường hợp vi phạm nghiêm trọng về nghĩa vụ hợp đồng hoặc sự cố dịch vụ nghiêm trọng, chính phủ sẽ tích cực tham gia để đảm bảo việc miễn phạt được thực hiện."



* Bài viết này được dịch tự động bằng AI.

• #miễn phí phạt
• #che giấu vụ hack
• #LG Uplus