Il recente caso di hacking di dispositivi di clienti di KT, recentemente svelato, è considerato uno degli eventi più gravi nella storia della sicurezza informatica della Corea del Sud. Questo evento non è solo una semplice deviazione aziendale, ma dimostra una crisi di sicurezza a livello nazionale e, cosa ancora più sorprendente, la risposta tiepida del governo e la scarsa attenzione del pubblico.

Cronologia degli eventi

1. Giugno 2020: Inizia l'indagine della polizia a seguito della denuncia di un'azienda vittima di hacking.
2. Ottobre 2020: La polizia effettua la prima perquisizione presso il centro IDC di KT a Bundang.
3. Estate 2022: La polizia effettua una seconda perquisizione presso la sede centrale di KT.
4. Novembre 2023: La polizia invia alla procura circa 10 persone, tra dipendenti KT e dipendenti di aziende partner.
5. Maggio 2024: La procura richiede ulteriori indagini alla polizia.

Il cuore della questione: attacco Man-in-the-Middle a livello di rete di telecomunicazioni nazionale

1. Dimensioni e gravità senza precedenti: Il recente caso di hacking di KT va ben oltre una semplice attività illegale aziendale e può essere considerato un "attacco Man-in-the-Middle a livello di rete di telecomunicazioni nazionale". Questo è un problema estremamente grave che minaccia la sicurezza informatica dell'intero paese.

2. Impatto diffuso: KT è uno dei principali operatori di telecomunicazioni in Corea del Sud e la sua rete costituisce parte della rete di telecomunicazioni nazionale. Un attacco di questo livello può influenzare le infrastrutture di rete a livello nazionale, compresi gli utenti individuali, le aziende e le agenzie governative.

3. Crollo della fiducia nella sicurezza: Il fatto che un'azienda che gestisce la rete di telecomunicazioni nazionale abbia effettuato direttamente un attacco di hacking erode gravemente la fiducia nell'intero ecosistema di Internet.

4. Hacking diretto tramite la manipolazione della rete: KT non si è limitata a bloccare il traffico problematico, ma ha manipolato attivamente la rete per hackerare direttamente i PC dei propri clienti. Questa è una grave violazione dei poteri di un fornitore di servizi Internet (ISP).

5. Metodi di hacking:

• Manipolare e intercettare i pacchetti: KT ha manipolato e intercettato le informazioni scambiate tramite la rete per impedire ai propri clienti di utilizzare il software Grid di società di web hosting.
• Attacchi con codice dannoso: Tramite i pacchetti modificati, KT ha diffuso codice dannoso sui PC personali dei propri clienti, in grado di causare problemi al programma.
• Sospetto di manipolazione del DNS: Si sospetta che KT abbia diffuso codice dannoso facendole sembrare provenire da siti web di web hosting e modificando l'indirizzo IP effettivo in quello di un sito KT.

6. Danni su vasta scala: Secondo le stime delle aziende danneggiate, circa 600.000 utenti privati sono stati colpiti in un mese, e questi errori sono durati 5 mesi.

7. Problemi legali: L'intercettazione dei pacchetti è un'attività strettamente regolamentata dalla legge sulla protezione del segreto delle comunicazioni e può comportare pesanti pene in caso di violazione.

8. Punti deboli della sicurezza: L'infezione da codice dannoso potrebbe aver danneggiato i firewall dei PC personali, con possibili ulteriori problemi di sicurezza.

Connivenza e evasione di responsabilità da parte del governo

1. Connivenza del Ministero della scienza e delle TIC: Il Ministero della scienza e delle TIC è venuto a conoscenza di questo caso a settembre 2023, ma non ha preso alcuna misura. Ciò può essere interpretato come connivenza con attività illegali.

2. Evasione di responsabilità: Il Ministero della scienza e delle TIC non ha condotto alcuna indagine o audit interni, adducendo come motivazione che "la questione è oggetto di indagine". Questo è un'abdicazione della responsabilità di un ente di vigilanza e controllo.

3. Mancanza di trasparenza: È molto preoccupante che a distanza di quattro anni non siano state rese pubbliche informazioni adeguate su questo caso.

Posizione di KT e dubbi sollevati

1. Affermazioni di KT: KT sostiene che questo caso è stata un'azione legittima per controllare i servizi Grid "maliziosi".

2. Punti interrogativi:

• Perché il codice dannoso è stato diffuso sui PC personali e non sulle aziende di web hosting o sui provider di servizi Grid?
• Perché KT ha scelto questa strada dopo la sentenza della Corte Suprema del 2019, anziché utilizzare metodi legittimi di blocco del traffico?
• È necessario esaminare giuridicamente se il servizio Grid possa ancora essere considerato un programma "malizioso".

3. Azioni precedenti di KT: Questo è stato il primo tentativo di hacking di KT? Non si può escludere la possibilità che in passato ci siano stati comportamenti simili.

4. Motivi della connivenza del governo: Quali sono i motivi per cui il Ministero della scienza e delle TIC ha tollerato questa grave attività illegale? Sono necessarie indagini approfondite.

5. Possibile coinvolgimento di altri operatori di telecomunicazioni: È possibile che altri operatori di telecomunicazioni, oltre a KT, abbiano commesso azioni simili?

Scarsa attenzione rispetto alla gravità della questione

La scarsa attenzione attuale dei media e dell'opinione pubblica rispetto alla gravità di questo caso è preoccupante. Il fatto che un ISP abbia violato la privacy dei propri clienti e abbia tentato di hackerarli direttamente deve essere affrontato come una crisi di sicurezza a livello nazionale. È estremamente preoccupante che questo caso non abbia ricevuto la giusta attenzione.

Conclusioni e compiti futuri

Il caso di hacking di KT, in particolare il fatto che si trattasse di un attacco Man-in-the-Middle a livello di rete di telecomunicazioni nazionale, suggerisce la necessità di una profonda revisione dell'intero sistema di sicurezza informatica della Corea del Sud. Questa è una grave carenza nel sistema di sicurezza informatica a livello nazionale e nei sistemi di vigilanza e controllo, che va ben oltre una semplice attività illegale aziendale. È necessario adottare urgentemente le seguenti misure:

1. Indagini approfondite su KT e punizione dei responsabili.
2. Accertamento delle responsabilità del Ministero della scienza e delle TIC e miglioramento del sistema di vigilanza e controllo.
3. Indagini complete su altri operatori di telecomunicazioni.
4. Creazione di meccanismi legali e istituzionali per prevenire l'abuso dei poteri degli ISP.
5. Rafforzamento della sicurezza e riorganizzazione del sistema di vigilanza della rete di telecomunicazioni nazionale.
6. Sensibilizzazione dell'opinione pubblica sulla sicurezza informatica e creazione di un sistema di monitoraggio continuo.

Questo non è un problema da sottovalutare. È necessario che il governo, le aziende e i cittadini siano consapevoli di questa seria questione che minaccia la privacy dei cittadini e la sicurezza informatica dell'intero paese. Inoltre, questo caso ci costringe a riflettere sulla responsabilità e sui poteri dei fornitori di servizi Internet, nonché sui diritti degli utenti.