De onlangs onthulde hackaanval op apparaten van KT-klanten wordt beschouwd als een van de ernstigste incidenten in de geschiedenis van de internetbeveiliging in Korea. Deze zaak is meer dan alleen een misstap van een bedrijf, maar toont een beveiligingscrisis op nationaal niveau. Nog verontrustender is de lauwe reactie van de overheid en de gebrekkige aandacht van het publiek.

Verloop van de zaak

1. Juni 2020: Strafrechtelijk onderzoek gestart naar aanleiding van aangifte van het getroffen bedrijf.
2. Oktober 2020: Politie voert eerste huiszoeking uit bij KT's IDC-centrum in Bundang.
3. Zomer 2022: Politie voert tweede huiszoeking uit bij het hoofdkantoor van KT.
4. November 2023: Politie stuurt ongeveer 10 KT-medewerkers en medewerkers van samenwerkende bedrijven door naar het openbaar ministerie.
5. Mei 2024: Openbaar ministerie vraagt politie om aanvullend onderzoek.

Kern van de zaak: Man-in-the-middle-aanval op nationaal niveau

1. Ongeëvenaarde omvang en ernst: De hackaanval op KT is meer dan alleen illegale activiteiten van een bedrijf. Het kan worden beschouwd als een "Man-in-the-middle-aanval op nationaal niveau". Dit is een uiterst ernstige zaak die de internetbeveiliging van het hele land bedreigt.

2. Brede impact: KT is een van de belangrijkste telecommunicatiebedrijven in Zuid-Korea, en zijn netwerk maakt deel uit van het nationale telecommunicatienetwerk. Aanvallen op dit niveau kunnen van invloed zijn op individuele gebruikers, maar ook op bedrijven, overheidsinstellingen en de nationale netwerkinfrastructuur.

3. Verlies van vertrouwen in de beveiliging: Het feit dat een bedrijf dat het nationale telecommunicatienetwerk exploiteert, betrokken is bij hacking, ondermijnt het vertrouwen in het gehele internet-ecosysteem.

4. Directe hack via netwerkmanipulatie: KT beperkte zich niet tot het blokkeren van problematisch verkeer, maar manipuleerde het netwerk actief om computers van klanten te hacken. Dit is een ernstig misbruik van de bevoegdheden als internetprovider (ISP).

5. Hackmethode:

• Packetmanipulatie en afluisteren: KT heeft informatie die via het netwerk wordt uitgewisseld, onderschept en gedeeltelijk gewijzigd om te voorkomen dat klanten grid-software van webhostbedrijven gebruiken.
• Malware-aanvallen: Via gemanipuleerde pakketten zijn er kwaadaardige codes verspreid die programmeerproblemen kunnen veroorzaken op computers van KT-klanten.
• Verdacht van DNS-manipulatie: Er is een vermoeden dat KT, in plaats van malware te verspreiden vanaf webhost-websites, de IP-adressen heeft gewijzigd naar KT-websites om malware te verspreiden.

6. Grote schaal van schade: Volgens schattingen van de getroffen bedrijven zijn ongeveer 600.000 individuele gebruikers getroffen in één maand, en deze fouten duurden 5 maanden.

7. Juridische kwesties: Het afluisteren van pakketten is een praktijk die door de Wet op de bescherming van communicatiesecrets strikt wordt beperkt, en schending kan leiden tot een zware straf.

8. Beveiligingslekken: Door malware-besmetting is het mogelijk dat de firewalls van persoonlijke computers beschadigd zijn geraakt, wat tot verdere beveiligingsproblemen kan leiden.

Stilzwijgende goedkeuring en ontkenning van verantwoordelijkheid door de overheid

1. Stilzwijgende goedkeuring van het Ministerie van Wetenschap en ICT: Het Ministerie van Wetenschap en ICT was in september 2023 op de hoogte van deze zaak, maar heeft geen maatregelen genomen. Dit kan worden gezien als stilzwijgende goedkeuring van illegale activiteiten.

2. Ontkenning van verantwoordelijkheid: Het Ministerie van Wetenschap en ICT heeft geen eigen onderzoek of audit uitgevoerd met het argument dat de zaak onderzocht wordt. Dit is een nalatigheid van de verantwoordelijkheid als toezichthoudende instantie.

3. Gebrek aan transparantie: Het is zeer verontrustend dat informatie over deze zaak nog steeds niet is vrijgegeven, ondanks dat het vier jaar geleden gebeurd is.

Standpunt van KT en de vragen die rijzen

1. Standpunt van KT: KT beweert dat deze zaak een gerechtvaardigde actie was om "kwaadaardige" grid-diensten te controleren.

2. Vragen:

• Waarom is er malware verspreid naar persoonlijke computers in plaats van naar webhostbedrijven of grid-dienstverleners?
• Wat is de reden om deze aanpak te kiezen, in plaats van de legale manieren om verkeer te blokkeren die door het Hooggerechtshof in 2019 zijn bepaald?
• Er is juridische beoordeling nodig om te bepalen of grid-diensten nog steeds als "kwaadaardige" programma's kunnen worden beschouwd.

3. Eerdere acties van KT: Was dit de eerste hackpoging van KT? De mogelijkheid dat er in het verleden soortgelijke acties hebben plaatsgevonden, kan niet worden uitgesloten.

4. Reden voor stilzwijgende goedkeuring door de overheid: Wat is de reden waarom het Ministerie van Wetenschap en ICT deze ernstige illegale activiteiten heeft goedgekeurd? Er is grondig onderzoek nodig.

5. Mogelijke betrokkenheid van andere telecommunicatiebedrijven: Is het mogelijk dat andere telecommunicatiebedrijven dan KT soortgelijke acties hebben ondernomen?

Gebrek aan aandacht ondanks de ernst van de zaak

De huidige gebrekkige aandacht van de media en het publiek voor de ernst van deze zaak is zorgwekkend. Het feit dat een ISP de persoonlijke gegevens van klanten heeft geschonden en directe hackpogingen heeft ondernomen, moet worden behandeld als een beveiligingscrisis op nationaal niveau. Het is echter zeer verontrustend dat deze zaak niet de aandacht krijgt die het verdient.

Conclusie en toekomstige taken

De hackaanval op KT, met name de "Man-in-the-middle-aanval op nationaal niveau", vereist een fundamentele herziening van het gehele cyberbeveiligingssysteem in Zuid-Korea. Dit is meer dan alleen illegale activiteiten van een bedrijf, maar onthult ernstige problemen met het nationale cyberbeveiligingssysteem en het toezicht. De volgende maatregelen moeten dringend worden genomen:

1. Grondig onderzoek naar KT en bestraffing van de verantwoordelijken
2. Vaststellen van de verantwoordelijkheid van het Ministerie van Wetenschap en ICT en verbetering van het toezichtsysteem
3. Volledig onderzoek naar andere telecommunicatiebedrijven
4. Ontwikkelen van juridische en institutionele mechanismen om misbruik van bevoegdheden door ISP's te voorkomen
5. Versterken van de beveiliging van het nationale telecommunicatienetwerk en herziening van het toezichtsysteem
6. Vergroten van het publieke bewustzijn over cyberbeveiliging en opzetten van een voortdurend bewakingssysteem

Deze zaak mag niet zomaar worden afgedaan. De overheid, bedrijven en het publiek moeten allemaal met aandacht omgaan met deze ernstige zaak die de persoonlijke gegevens van burgers en de cyberbeveiliging van het hele land bedreigt. Bovendien is het tijd voor een maatschappelijk debat over de verantwoordelijkheid en bevoegdheden van internetproviders en de rechten van gebruikers.