Niedawno ujawnione włamanie na urządzenia klientów KT zostało ocenione jako jedno z najpoważniejszych wydarzeń w historii bezpieczeństwa internetu w Korei Południowej. Sprawa ta wykracza poza zwykłe naruszenie przez przedsiębiorstwo, a stanowi kryzys bezpieczeństwa na poziomie narodowym, co jeszcze bardziej zaskakujące jest obojętne reagowanie rządu i brak zainteresowania społeczeństwa.

Przebieg sprawy

1. Czerwiec 2020: Rozpoczęcie śledztwa policyjnego na podstawie doniesienia firmy, która padła ofiarą ataku.
2. Październik 2020: Policja przeprowadza pierwszą rewizję w centrum danych KT w Bundang.
3. Lato 2022: Policja przeprowadza drugą rewizję w siedzibie KT.
4. Listopad 2023: Policja przekazuje do prokuratury około 10 osób, w tym pracowników KT i firmy współpracującej.
5. Maj 2024: Prokuratura domaga się od policji uzupełniającego dochodzenia.

Kluczowy element sprawy: Atak typu „man-in-the-middle” na poziomie krajowej sieci telekomunikacyjnej

1. Bezprecedensowa skala i poważne konsekwencje: Włamanie do KT to coś więcej niż zwykła nielegalna działalność przedsiębiorstwa, a stanowi „atak typu „man-in-the-middle” na poziomie krajowej sieci telekomunikacyjnej”. Jest to niezwykle poważna sprawa, która zagraża bezpieczeństwu internetu w całym kraju.

2. Szeroki zakres wpływu: KT jest jednym z głównych operatorów telekomunikacyjnych w Korei Południowej, a jego sieć stanowi część krajowej sieci telekomunikacyjnej. Atak na tym poziomie może wpływać na infrastrukturę sieciową w całym kraju, w tym użytkowników indywidualnych, przedsiębiorstwa i instytucje rządowe.

3. Zniszczenie zaufania do bezpieczeństwa: Fakt, że firma obsługująca krajową sieć telekomunikacyjną dokonała włamania, poważnie podważa zaufanie do całego ekosystemu internetowego.

4. Bezpośrednie włamanie poprzez modyfikację sieci: KT nie ograniczyło się jedynie do blokowania problematycznego ruchu, ale aktywnie modyfikowało sieć, aby włamać się do komputerów klientów. Jest to poważne nadużycie uprawnień przez dostawcę usług internetowych (ISP).

5. Metody włamania:

• Modyfikacja i podsłuchiwanie pakietów: KT podsłuchiwało i modyfikowało informacje przesyłane przez sieć, aby uniemożliwić klientom korzystanie z oprogramowania sieciowego firmy internetowej.
• Atak złośliwym oprogramowaniem: Za pomocą zmodyfikowanych pakietów KT rozprzestrzeniło złośliwe oprogramowanie na komputerach osobistych swoich klientów, które mogło powodować błędy w programie.
• Podejrzenie o manipulację DNS: Istnieją podejrzenia, że KT mogło fałszować adresy IP, aby tworzyć wrażenie, że złośliwe oprogramowanie pochodzi z witryny internetowej, podczas gdy w rzeczywistości pochodziło z witryny KT.

6. Ogromne straty: Według szacunków firmy poszkodowanej, około 600 000 użytkowników indywidualnych zostało poszkodowanych w ciągu miesiąca, a błędy te utrzymywały się przez 5 miesięcy.

7. Problemy prawne: Podsłuchiwanie pakietów jest ściśle regulowane przez Ustawę o ochronie tajemnic telekomunikacyjnych, a naruszenie przepisów może skutkować surowymi karami.

8. Luki w zabezpieczeniach: Istnieje możliwość, że z powodu zainfekowania złośliwym oprogramowaniem zapory ogniowe na komputerach osobistych zostały uszkodzone, co może prowadzić do dodatkowych problemów bezpieczeństwa.

Milcząca zgoda rządu i uchylanie się od odpowiedzialności

1. Milcząca zgoda Ministerstwa Nauki i Technologii Informacyjnych i Komunikacji: Ministerstwo, mimo że dowiedziało się o sprawie we wrześniu 2023 r., nie podjęło żadnych działań. Można to uznać za milczącą zgodę na nielegalne działania.

2. Uchylanie się od odpowiedzialności: Ministerstwo, powołując się na „toczące się śledztwo”, nie przeprowadziło własnego dochodzenia ani audytu. Jest to zaniedbanie obowiązków nadzorczych ze strony organu nadzorczego.

3. Brak przejrzystości: Bardzo niepokojące jest to, że do tej pory, po 4 latach, informacje dotyczące tej sprawy nie zostały należycie ujawnione.

Stanowisko KT i pojawiające się pytania

1. Stanowisko KT: KT twierdzi, że włamanie było uzasadnionym działaniem mającym na celu kontrolowanie „złośliwej” usługi sieciowej.

2. Pytania:

• Dlaczego złośliwe oprogramowanie rozprzestrzeniano na komputerach osobistych, a nie na firmie internetowej lub dostawcy usług sieciowych?
• Dlaczego po wyroku Sądu Najwyższego z 2019 roku wybrano takie metody zamiast legalnych sposobów blokowania ruchu?
• Konieczna jest prawna analiza, czy usługa sieciowa nadal może być uważana za „złośliwe” oprogramowanie.

3. Poprzednie działania KT: Czy była to pierwsza próba włamania przez KT? Nie można wykluczyć możliwości, że w przeszłości miały miejsce podobne działania.

4. Przyczyny milczącej zgody rządu: Jakie są powody milczącej zgody Ministerstwa na takie poważne nielegalne działania? Konieczne jest przeprowadzenie dokładnego dochodzenia w tej sprawie.

5. Możliwość udziału innych operatorów telekomunikacyjnych: Czy możliwe jest, że inni operatorzy telekomunikacyjni oprócz KT również angażowali się w podobne działania?

Niewystarczające zainteresowanie w porównaniu do wagi sprawy

Wobec wagi sprawy, obecne zainteresowanie mediów i społeczeństwa jest bardzo słabe. Fakt, że ISP naruszył prywatność swoich klientów i dokonał bezpośredniego włamania, powinien być potraktowany jako kryzys bezpieczeństwa na poziomie narodowym. Bardzo niepokojące jest to, że ta sprawa nie wzbudziła odpowiedniego zainteresowania.

Wnioski i przyszłe zadania

Sprawa włamania do KT, a zwłaszcza fakt, że był to atak typu „man-in-the-middle” na poziomie krajowej sieci telekomunikacyjnej, wskazuje na konieczność gruntownej rewizji całego systemu cyberbezpieczeństwa w Korei Południowej. Jest to coś więcej niż zwykłe nielegalne działania przedsiębiorstwa, a stanowi poważny problem z systemem cyberbezpieczeństwa i nadzorem na poziomie narodowym. Konieczne jest pilne podjęcie następujących działań:

1. Dokładne śledztwo w sprawie KT i ukaranie odpowiedzialnych osób
2. Określenie odpowiedzialności Ministerstwa i poprawa systemu nadzoru
3. Dokładne zbadanie innych operatorów telekomunikacyjnych
4. Wdrożenie mechanizmów prawnych i instytucjonalnych mających na celu zapobieganie nadużyciom uprawnień przez ISP
5. Wzmocnienie bezpieczeństwa krajowej sieci telekomunikacyjnej i przebudowa systemu nadzoru
6. Podniesienie świadomości społecznej w zakresie cyberbezpieczeństwa i stworzenie ciągłego systemu monitorowania

Ta sprawa nie może zostać zlekceważona. Musimy wszyscy, rząd, przedsiębiorstwa i obywatele, z należytą powagą potraktować tę poważną sprawę, która zagraża prywatności obywateli i bezpieczeństwu cybernetycznemu całego kraju. Ponadto, ta sprawa stanowi okazję do podjęcia dyskusji na temat odpowiedzialności i uprawnień dostawców usług internetowych oraz praw użytkowników.