Протесты Kakao составили рекордную сумму в 11 миллионов долларов, штраф за утечку данных.

Как сообщили в среду представители компании, Kakao угрожает подать иски против правительственного штрафа в размере 15,1 миллиарда вон (11 миллионов долларов США) за утечку частной информации по меньшей мере 65 000 пользователей анонимного сервиса «открытого чата» в приложении обмена мгновенными сообщениями KakaoTalk.

ИТ-компания заявила, что Комиссия по защите личной информации (PIPC) проигнорировала ее подробное объяснение по поводу утечки данных.

Днем ранее орган по надзору за конфиденциальностью решил наложить самый крупный штраф, когда-либо наложенный на отечественную фирму за утечку данных. Решение было принято после того, как в марте прошлого года комиссия начала расследование после сообщений в новостях о незаконной торговле пользовательскими данными из службы открытого чата.

В PIPC заявили, что уязвимость в службе открытого чата позволила киберпреступникам получить доступ к личной информации пользователей путем идентификации их специальных идентификаторов, используемых для службы анонимного чата. Сообщается, что хакеры продали данные через Telegram Messenger.

«Выяснилось, что Kakao не приняла необходимые меры защиты по шифрованию специальных идентификаторов пользователей, что позволило хакерам идентифицировать серийный номер, присвоенный каждому пользователю», — заявил представитель PIPC.

Опровергая утверждения, Kakao заявил, что невозможно идентифицировать каждого пользователя только по серийному номеру и специальному идентификатору.

«Соответствующие законы не обязывают шифровать серийные номера», — говорится в заявлении Какао.

Компания подчеркнула, что использует технику маскировки, чтобы скрыть специальные идентификаторы с момента запуска службы открытого чата, независимо от законов. Он также сообщил, что с августа 2020 года шифрует анонимные чаты.

«Информация, которую хакеры использовали для выяснения личной информации пользователей, не была утекла из Kakao», — заявили в ИТ-компании. «Хакеры собрали информацию незаконно, поэтому Какао не несет ответственности за утечку».

Какао добавила, что искренне сотрудничала с полицейским расследованием после того, как сообщила об утечке данных Корейскому агентству Интернета и безопасности и Министерству науки и ИКТ, несмотря на отсутствие ответственности за утечку.

«Мы рассматриваем возможность принятия различных юридических мер, в том числе административного разбирательства», — сказал Kakao.

Источник: https://www.koreatimes.co.kr/www/tech/2024/05/133_375228.html