Người tố cáo SKT: “KT và LGU+ cũng sẽ bị kiện nếu vụ hack bị lộ”

“Chúng ta phải áp đặt các nghĩa vụ tăng cường đối với các công ty viễn thông và buộc họ phải chịu trách nhiệm nếu vi phạm đến mức đe dọa sự tồn tại của họ.”

“Nếu phát hiện không chỉ SK Telecom mà cả KT và LG U+ cũng bị hack và thông tin khách hàng bị rò rỉ, chúng tôi sẽ tích cực xem xét việc nộp đơn khiếu nại vì vi phạm lòng tin.”

Gye-Jun Son, người đứng đầu Nhóm pháp lý doanh nghiệp Daeryun tại Công ty luật, đã gặp phóng viên của ở Yeouido vào ngày 26 và nói điều này.

Vào ngày 1, Daeryun đã cáo buộc Giám đốc điều hành SKT Yoo Young-sang và giám đốc an ninh vi phạm lòng tin và cản trở nhiệm vụ chính thức. Vào ngày 21, tôi đã trả lời cuộc điều tra của người tố cáo tại Sở cảnh sát Namdaemun. Trưởng nhóm Sơn là luật sư phụ trách vụ án này.

Hậu quả của vụ tai nạn này là sự lo lắng của công chúng về khả năng bảo vệ thông tin của không chỉ SKT mà còn của các công ty viễn thông trong nước và các công ty nền tảng ngày càng gia tăng.

Ngay sau báo cáo đầu tiên của bài báo này vào ngày 21 ([Độc quyền] BPF Door, phần mềm độc hại đã tấn công SKT, cũng xâm nhập vào máy chủ KT phải không?), chính phủ đã mở một cuộc điều tra trực tiếp về KT và LG U+. Ngoài hai công ty viễn thông, các công ty nền tảng như Naver, Woowa Brothers, Kakao và Coupang cũng bị điều tra.

Chủ tịch Tập đoàn Sơn cho biết: “Ngoài SKT, nếu thông tin khách hàng bị rò rỉ do hack các nhà mạng viễn thông hoặc công ty nền tảng khác, chúng tôi sẽ buộc họ phải chịu trách nhiệm thông qua các khiếu nại, khiếu nại”, đồng thời cho biết thêm: “Tất cả đều nằm trong cùng một bối cảnh về mặt trách nhiệm xã hội của doanh nghiệp”.

Về việc SKT đầu tư không đầy đủ vào bảo mật thông tin, ông nói: “Bản thân việc này không phải là bất hợp pháp nhưng có thể bị coi là hành vi vi phạm lòng tin”.

Vấn đề là SKT, vốn nhận thức rõ tầm quan trọng của việc bảo vệ thông tin và chi phí đầu tư với tư cách là nhà điều hành kinh doanh số 1, đã bỏ bê việc lưu trữ và sử dụng thông tin của thuê bao với tư cách là người xử lý công việc được ủy thác, chẳng hạn như lưu trữ và sử dụng thông tin thẻ SIM. Lời giải thích là điều này có thể được coi là tối đa hóa lợi nhuận của chính mình.

Trên thực tế, theo tiết lộ về bảo mật thông tin của Cơ quan An ninh và Internet Hàn Quốc (KISA), số tiền đầu tư bảo vệ thông tin hàng năm được SKT công bố vào năm 2024, kết hợp với công ty con truyền thông có dây SK Broadband, là khoảng 86,7 tỷ won. Đây là 5,9% vốn đầu tư vào công nghệ thông tin, thấp hơn KT (6,4%) và LG U+ (6,6%).

Các hệ thống chứng nhận của chính phủ như ISMS là không đủ cho các công ty viễn thông... “Cần tăng cường nghĩa vụ”

Theo IANS Research, tỷ lệ đầu tư vào an ninh thông tin của các công ty Mỹ năm ngoái là 13,2%. Cả ba hãng hàng không nội địa đều có giá trị chưa bằng một nửa nước Mỹ.

Trưởng nhóm Sơn đề cập đến sự cần thiết phải cải thiện hệ thống và luật bảo vệ thông tin trong nước. Ông nói: “Vụ tai nạn này cho thấy hệ thống chứng nhận của chính phủ không đánh giá đúng khả năng bảo mật của công ty và không cung cấp khả năng quản lý tiếp theo tốt”.

Đặc biệt, 'Hệ thống chứng nhận đơn giản ISMS/ISMS-P', được giới thiệu vào tháng 7 năm 2024 nhằm giảm bớt gánh nặng mua lại chứng nhận cho các doanh nghiệp vừa và nhỏ, chưa đủ để khẳng định tư thế bảo vệ thông tin của các nhà mạng viễn thông lớn.

Ông nhấn mạnh, “Cần phải chuyển đổi mô hình từ tập trung vào hình phạt sau sang tập trung vào phòng ngừa chủ động” và nói thêm, “Các nhà khai thác viễn thông vận hành cơ sở hạ tầng cốt lõi của quốc gia phải chịu các nghĩa vụ mạnh mẽ hơn các công ty thông thường và nếu họ vi phạm chúng, các biện pháp trừng phạt hiệu quả đe dọa sự tồn tại của họ phải được áp dụng.”

Trong khi đó, sau khi tốt nghiệp Đại học Quốc gia Seoul, Trưởng nhóm Son đã thi đỗ công chức và làm việc tại Ủy ban Thương mại công bằng trong 10 năm. Sau khi vượt qua kỳ thi luật sư, anh làm việc tại Công ty Luật Gwangjang và hiện đang giữ chức vụ người đứng đầu Tập đoàn Pháp lý Doanh nghiệp Daeryun. Khi phục vụ tại Ủy ban Thương mại Công bằng vào năm 2009, ông đã tham gia vào các lệnh trừng phạt liên quan đến cáo buộc buôn bán không công bằng trong việc giảm giá chip đa truy cập phân chia mã (CDMA), trong đó áp đặt mức phạt lớn đối với Qualcomm của Hoa Kỳ.

[Phóng viên Kang Hyun-joo (jjoo@boannews.com)]

[Xem toàn bộ bài viết]
Luật sư của SKT nói: "KT và LGU+ cũng sẽ bị kiện nếu hành vi hack bị phát hiện" (Phím tắt)