Diputada solicita inspección propia del ministerio; LG Uplus reinstala sistema operativo del servidor al día siguiente
Se ha planteado la posibilidad de que LG Uplus ocultó deliberadamente un incidente de piratería informática al descartar servidores y reinstalar el sistema operativo, y se ha exigido que se exonere de penalizaciones por cancelación a todos los suscriptores si las investigaciones policiales revelan intención delictiva.
Según la oficina de Cho Kyung-tae, diputado del Poder del Pueblo, miembro de la Comisión de Ciencia, Tecnología, Radiodifusión y Telecomunicaciones del Congreso Nacional, LG Uplus recibió notificación de piratería informática de la Agencia Coreana de Promoción de Internet (KISA) el 19 de julio del año anterior y descartó un servidor comprometido el 31 de julio. Cuando el Ministerio de Ciencia, Tecnología e Información y Comunicaciones solicitó una inspección propia el 11 de agosto, la empresa reinstalaron el sistema operativo del servidor al día siguiente y notificaron el 13 de agosto que no había "rastros de incidente de violación de datos".
El servidor en cuestión (APPM) es un sistema que gestiona colectivamente las contraseñas de cuentas internas de la empresa. Aunque en la investigación conjunta público-privada se determinó que los datos filtrados eran válidos, el descarte del servidor y la reinstalación del sistema operativo impidieron identificar la ruta y el alcance de la filtración. El Ministerio de Ciencia, Tecnología e Información y Comunicaciones consideró esto una ocultación intencional del incidente y remitió el caso a la policía el 9 de diciembre del año anterior por sospecha de "obstrucción de funciones públicas mediante engaño". La Comisión de Protección de Datos Personales también decidió remitir el caso por la misma sospecha el 30 de julio del año anterior.
El diputado Cho citó como argumento la cláusula 38 de los términos de servicio de LG Uplus, que estipula que las penalizaciones por cancelación se exoneran en caso de terminación de contrato por "culpa de la empresa".
El diputado Cho declaró: "No debemos sentar precedente de que todo queda impune si se destruyen las pruebas. Si la investigación policial demuestra intención de ocultamiento, deben tomarse medidas correspondientes, incluida la exención de penalizaciones por cancelación para todos los suscriptores".
El diputado Cho también señaló como problemático que LG Uplus operara durante aproximadamente 15 años insertando números de teléfono de suscriptores directamente en los números de identificación de suscriptor (IMSI). El IMSI es un número único de 15 dígitos que todas las empresas de telecomunicaciones a nivel mundial asignan para identificar suscriptores, almacenado en la tarjeta SIM, y es conocido coloquialmente como el "número de registro nacional de telecomunicaciones".
De acuerdo con el diputado Cho, LG Uplus ha estado adjuntando directamente números de teléfono de suscriptores después del código de operador desde 2011. Según la explicación del diputado, la estructura permitía que conocer el número de teléfono revelara el IMSI, y viceversa. En abril pasado, un hacker ético anónimo publicó en GitHub un vídeo de demostración en el que conseguía identificar números de teléfono de teléfonos móviles de LG Uplus cercanos mediante equipos de fabricación propia e incluso realizar llamadas salientes.
El viceprimer ministro Bae respondió durante la audiencia de control parlamentario a la pregunta del diputado Cho sobre si debería exonerar de penalizaciones por cancelación si se confirma que el ocultamiento de piratería informática es cierto: "Si se comprueba que hubo destrucción intencional de pruebas y obstrucción de investigaciones de diversas índoles, naturalmente se debe solicitar la exención de penalizaciones por cancelación. Si se detectan fallos graves en los servicios o incumplimientos de obligaciones esenciales del contrato, el Gobierno también tomará medidas activas para que se aplique la exención de penalizaciones por cancelación".
* Este artículo ha sido traducido por IA.
