Parlamentar sul-coreano cobra critérios iguais para responsabilizar governo e empresas por ataques hackers
Imagem para ajudar a entender a matéria
Diferença nas punições entra no debate político
O aumento dos ataques hackers contra sistemas públicos levou o deputado Choi Hyung-doo, do governista Partido do Poder Popular, a questionar a diferença entre as punições aplicadas a empresas privadas e a órgãos do Estado na Coreia do Sul. No dia 12, o parlamentar, integrante da comissão de ciência, tecnologia, radiodifusão e comunicações da Assembleia Nacional, defendeu um padrão único de responsabilização.
Dados da Comissão de Proteção de Informações Pessoais mostram que o país registrou 447 notificações de vazamento de dados pessoais no ano passado. Desse total, 276 casos — 62% — foram provocados por invasões digitais.
No setor privado, a operadora SK Telecom recebeu uma multa de 134,791 bilhões de won pelo vazamento de informações de cartões SIM, equivalentes aos chips usados em celulares. Serviços de grande alcance, como a plataforma de comércio eletrônico Coupang, a administradora Lotte Card e o streaming Tving, também foram atingidos por ataques.
Ataques contra o governo dobraram em um ano
Segundo o Serviço Nacional de Recursos de Informação, as tentativas de invasão contra ministérios e outros órgãos do governo central passaram de 80.554, em 2023, para o recorde de 161.208 em 2024.
Um dos episódios mais graves envolveu a rede de informática do Judiciário, que permaneceu exposta por mais de dois anos a um grupo atribuído à organização hacker norte-coreana Lazarus. Ao todo, 1.014 gigabytes de dados foram roubados. A Administração dos Tribunais recebeu posteriormente uma multa de 207 milhões de won.
Deputado denuncia possível “dois pesos, duas medidas”
Choi afirmou que o governo não pode exigir das empresas privadas sistemas de proteção no mais alto nível e, ao mesmo tempo, encerrar incidentes no setor público apenas com a justificativa de que os órgãos foram vítimas de ataques externos.
O parlamentar pediu que as investigações diferenciem de forma rigorosa a ação dos hackers de eventuais falhas de gestão. Ele também defendeu transparência nas apurações, critérios idênticos para empresas e instituições públicas e a responsabilização dos dirigentes dos órgãos envolvidos.
Comentários
Postar um comentário