Comité de Sanciones de Información Personal Simsim Hacking Crisis
Google, la mayor penalización del destino
El Comité de Protección de Información Personal (Comité de Información Personal) ha decidido imponer una sanción de 134.7 mil millones de victorias en SK Telecom, lo que causó una pérdida de información personal a gran escala. Es la sanción más grande impuesta por el Comité de información personal, más de 100 mil millones de victorias impuestas a Google y Meta en 2022.
El Comité de Información Personal ha celebrado una información sobre el Complejo del Gobierno de Seúl en Jonny -Gu, Seúl el 28 y dijo: «Impusimos una multa de 13.47 mil millones de victorias y una multa de 9.6 millones de victorias en SK Telecom, que violaron las leyes de privacidad». Las sanciones son sanciones administrativas para recuperar los beneficios económicos de la violación de la ley y las sanciones son multas administrativas impuestas a las obligaciones procesales tales como informes y notificaciones.
Después de la encuesta sobre información personal, el hacker penetró en el principal servidor de autenticación (HSS) de SK Telecom el 18 de abril. Como resultado, se dibujaron la información personal principal, como SK Telecom LTE y Total Usuarios 5G de 23.24 millones de personas y la clave de certificación SIM (KI). El número es de 26.96 millones. El Presidente del Comité de Información Personal dijo: «Cuando establecemos el nivel de sanciones, consideraremos la gravedad del asunto y este problema ha recopilado la opinión que es muy grave dentro del comité».
SK Telecom dijo: «Tengo una fuerte responsabilidad», dijo. SK Telecom está teniendo en cuenta una causa sobre la queja, afirmando que la sanción es excesiva.

El Comité de Información Personal juzgó que la gestión de la información personal de SK Telecom era seriamente insuficiente, imponiendo la mayor penalización de la historia. En particular, incluso si el daño se evitó por adelantado, se ha establecido que la responsabilidad a largo plazo fue excelente.
Según el Comité de Información Personal del 28, SK Telecom administró la red de Internet nacional y extranjera en la misma red en la misma red para que pueda acceder fácilmente a la información interna, como el número de identificación del niño firmado (IMSI) y no ha cifrado información confidencial que se pueda usar para las réplicas. También se descubrió que no se han instalado actualizaciones de seguridad o programas de vacunas para el sistema operativo (SO) que los piratas informáticos usaron durante la instalación de BPFDoor. Esta falta de medidas de protección técnica y administrativa es la base de imponer sanciones.
Incluso después de reconocer los hechos de la pérdida de información personal, el hecho de que el usuario no informara la > legal fue la razón de la penalización. SK Telecom confirmó la pérdida el 19 de abril, pero no informó a la víctima dentro de las 72 horas de la ley. Incluso si el Comité de Información Personal solicitó inmediatamente un aviso, no solo se informó de la «confirmación de pérdidas» hasta el 28 de julio. Por esta razón, las víctimas corrían el riesgo de exposición al daño secundario sin siquiera conocer la pérdida de información personal durante varios meses. Además de las sanciones y multas, el Comité de Información Personal también recomendó órdenes y mejoras correctivas para evitar el aniversario y algunos han analizado que la sanción podría alcanzar hasta 300 mil millones de victorias basadas en las ventas de 12.7 billones de telecomunicaciones SK de victorias el año pasado. En respuesta, el Comité de Información Personal dijo: «Al calcular la sanción, se basa en el monto, excepto por las ventas que no están relacionadas con la violación, no a las ventas totales».
SK Telecom anunció el día y dijo: «Haremos un valor completo para fortalecer la protección de la información sobre los clientes en todas las actividades de gestión».
Sin embargo, SK Telecom está teniendo en cuenta una causa de la queja, afirmando que la sanción es excesiva. Recientemente, el Comité de Coordinación de Disputas sobre Comunicaciones Comunicaciones Comunicaciones ha demostrado la posición de no aceptar la decisión de exención una multa por resolución. En el sector, ha habido una disputa sobre la adecuación de las sanciones. Un funcionario del sector de telecomunicaciones enfatizó: «Los santos excesivos que solo asuman la responsabilidad de las empresas pueden ser un efecto negativo de ocultar accidentes de piratería y evitar relaciones».
Con la confirmación de las sanciones, también se espera que la solicitud de resolución de las disputas presentadas en el Comité de Información Personal. Hasta la fecha, hay tres preguntas para disputas colectivas, alrededor de 2025 personas y 610 casos de preguntas de resolución de disputas. El proceso de ajuste de disputas, suspendidas debido a la encuesta, se reanudará inmediatamente después de la confirmación de las sanciones. Mientras tanto, el Comité de Información Personal planea anunciar las medidas completas para fortalecer el sistema de gestión de la información personal, incluida la expansión de la protección de la información personal y las inversiones con respecto a la seguridad y la reorganización de los sistemas de incentivos por procesadores de información a gran escala.
Reportero Lim Jae -hyuk [email protected]
Por Jang Eun -Ji, reportero [email protected]
© Donga.com Todos los derechos reservados. Prohibición del uso de reproducción, redistribución y aprendizaje de la IA
