कोरिया इलेक्ट्रिक पावर कॉरपोरेशन के 24,000 से अधिक कर्मचारियों के नाम, विभाग, कर्मचारी संख्या, मोबाइल फोन नंबर, कार्यालय का फोन नंबर, ईमेल और पद समेत 7 प्रकार की जानकारी बाहरी वेबसाइट पर उजागर हुई। कॉरपोरेशन को 1 अक्टूबर को दोपहर 3 बजकर 59 मिनट के आसपास इसका पता चला। खबरों के अनुसार, वेबसाइट से जानकारी 3 अक्टूबर शुरू होने के समय आधी रात के आसपास हटाई गई—यानी इसका पता चलने के बाद हटाने में लगभग 32 घंटे लगे। जानकारी उजागर होने का कारण और क्या वास्तव में इसके बाद कोई नुकसान हुआ, इसकी अभी पुष्टि नहीं हुई है।

पृष्ठभूमि और संदर्भ

इस बार उजागर हुई जानकारी में निवासी पंजीकरण संख्या जैसे विशिष्ट पहचान-संबंधी आंकड़े या संवेदनशील जानकारी शामिल नहीं थी। यह कर्मचारियों की पहचान, विभाग और कामकाज के दौरान संपर्क से जुड़ी जानकारी थी। कॉरपोरेशन ने यह भी कहा कि अलग समर्पित प्रणाली में प्रबंधित ग्राहकों की जानकारी उजागर नहीं हुई। जानकारी के दायरे का आकलन करने के लिए यह महत्वपूर्ण तथ्य है, लेकिन इससे कर्मचारियों की जानकारी सार्वजनिक होने की घटना की गंभीरता कम नहीं होती।

कॉरपोरेशन ने बताया कि जानकारी उजागर होने का पता चलने के बाद उसने कर्मचारियों की व्यक्तिगत जानकारी से जुड़े आंतरिक सिस्टम तक पहुंच रोक दी और बाहरी वेबसाइट का संचालन करने वाली कंपनी से जानकारी हटाने का अनुरोध किया। हालांकि, उसे हटाने में लगभग 32 घंटे लगे।

कॉरपोरेशन ने 4 अक्टूबर को दोपहर 1 बजकर 22 मिनट के आसपास व्यक्तिगत सूचना संरक्षण आयोग (개인정보보호위원회) को इस घटना की सूचना दी और आपातकालीन प्रतिक्रिया के लिए एक समग्र स्थिति-कक्ष बनाया। उसने कहा कि संबंधित संस्थाओं के साथ मिलकर जानकारी उजागर होने की सटीक प्रक्रिया की जांच की जा रही है। लेकिन अभी उपलब्ध जानकारी से यह पता नहीं चलता कि सूचना किस रास्ते से बाहरी वेबसाइट पर पहुंची। कॉरपोरेशन ने कर्मचारियों को संदेश और ईमेल के जरिए घटना और उसके विवरण की व्यक्तिगत रूप से सूचना दी और इसके बाद होने वाले नुकसान से बचने के उपाय भी बताए।

इस खबर का मतलब

इस घटना से सीधे प्रभावित होने वाले लोगों में व्यावहारिक रूप से कॉरपोरेशन के सभी कर्मचारी—24,000 से अधिक लोग—शामिल हैं। कॉरपोरेशन का यह कहना कि निवासी पंजीकरण संख्या या ग्राहकों की जानकारी उजागर नहीं हुई, नुकसान के दायरे को समझने के लिए विचार करने योग्य बात है। फिर भी, जब नाम, विभाग, कर्मचारी संख्या, फोन नंबर और ईमेल एक साथ उजागर हों, तो उनका इस्तेमाल किसी कर्मचारी की पहचान कर उससे संपर्क करने के लिए किया जा सकता है। इसलिए संबंधित लोगों को ऐसे संपर्कों या किसी और का रूप धरने की कोशिशों के प्रति सतर्क रहने की जरूरत है, जिनकी उन्होंने उम्मीद नहीं की हो। यह संभावित जोखिम की व्याख्या है, न कि इस बात का प्रमाण कि ऐसा नुकसान वास्तव में हुआ है।

मिसाल के तौर पर, अगर किसी कर्मचारी से ऐसा संपर्क किया जाए जो आंतरिक कामकाज से जुड़ा हुआ लगे और उससे अतिरिक्त जानकारी या पुष्टि मांगी जाए, तो उसे इस बात के प्रति सतर्क रहना चाहिए कि कहीं यह संपर्क जानकारी उजागर होने की घटना के बाद किसी का रूप धरने की कोशिश तो नहीं है। हालांकि, इस घटना के कारण वास्तव में फ़िशिंग या किसी का रूप धरने से जुड़ा नुकसान हुआ हो, इसकी पुष्टि नहीं हुई है। कॉरपोरेशन ने कहा है कि उसने कर्मचारियों को नुकसान से बचने के उपायों की व्यक्तिगत रूप से जानकारी दी है। इसलिए सूचना पाने वाले कर्मचारियों के लिए उस मार्गदर्शन को देखना और संदिग्ध संपर्क मिलने पर जल्दबाजी में जवाब देने या जानकारी देने से बचना सुरक्षित रहेगा।

घटना से निपटने के काम का आकलन केवल इस बात से नहीं होगा कि जानकारी हटा दी गई, बल्कि इस बात से भी होगा कि जानकारी उजागर होने की वजह सामने आई या नहीं, वास्तव में कोई नुकसान हुआ या नहीं, और नुकसान होने पर राहत दी गई या नहीं। कॉरपोरेशन ने कहा कि वह संबंधित संस्थाओं के साथ संयुक्त जांच और अपनी जांच के जरिए कारण का पता लगाएगा और दोबारा ऐसी घटना रोकने के उपाय करेगा। उसने यह भी कहा कि यदि नुकसान हुआ हो या होने की आशंका हो और शिकायत दर्ज की जाए, तो जरूरी जांच के बाद हर्जाने के भुगतान समेत राहत की प्रक्रिया शुरू की जाएगी। इसका अर्थ यह नहीं है कि राहत पहले ही तय हो चुकी है; यह शिकायत और जांच के बाद कार्रवाई करने की योजना है।

संबंधित व्यवस्था और सहायता संबंधी जानकारी

कॉरपोरेशन ने कहा कि यदि नुकसान हुआ हो या होने की आशंका हो और शिकायत दर्ज की जाए, तो जरूरी जांच के बाद हर्जाने के भुगतान समेत राहत की प्रक्रिया शुरू की जाएगी। हालांकि, केवल व्यक्तिगत जानकारी उजागर होने से हर्जाने का अधिकार या उसकी राशि अपने-आप तय नहीं होती। कोरिया कानूनी सहायता निगम (법률구조공단) के परामर्श मामलों पर आधारित सामग्री के अनुसार, हर्जाने की राशि तय करते समय नुकसान का प्रकार और उसके होने की परिस्थितियां, पीड़ित की लापरवाही, समझौते की शर्तें और बीमा राशि या वेतन-लाभ प्राप्त हुआ या नहीं—इन सब पर विचार किया जाता है। यह सामग्री हर्जाने के सामान्य सिद्धांतों की व्याख्या करती है; इससे इस घटना में किसी व्यक्ति की हर्जाने की जिम्मेदारी या राशि तय नहीं होती।

इसलिए, जिन कर्मचारियों को लगता है कि उन्हें वास्तव में नुकसान हुआ है, वे जानकारी उजागर होने की सूचना, उससे जुड़े संपर्क और हुए नुकसान को दर्शाने वाले दस्तावेज़ संभालकर रख सकते हैं। वे कॉरपोरेशन से यह भी पूछ सकते हैं कि शिकायत दर्ज करने की क्या प्रक्रिया है और कौन-से दस्तावेज़ जरूरी हैं। यदि वे समझौते पर विचार कर रहे हों, तो समझौते के दायरे को भी देखना चाहिए। सामग्री के अनुसार, आम तौर पर समझौता आगे चलकर अतिरिक्त दावा करने पर रोक लगा सकता है, लेकिन अगर बाद में ऐसा गंभीर नुकसान सामने आए जिसकी समझौते के समय उम्मीद करना मुश्किल था, तो अतिरिक्त दावा संभव हो सकता है। किसी खास मामले में यह लागू होगा या नहीं और दावा करने की समय-सीमा क्या होगी, यह नुकसान के स्वरूप और उसके बारे में पता चलने के समय के अनुसार बदल सकता है; इसलिए इस पर कोई एक सामान्य निष्कर्ष नहीं निकाला जा सकता।

अलग-अलग खबरों में बताई गई भिन्नताएं

जानकारी हटाए जाने के समय का वर्णन खबरों में अलग-अलग है। एक खबर में कहा गया कि जानकारी 3 अक्टूबर शुरू होने के समय आधी रात के आसपास हटाई गई, जबकि एक अन्य अंग्रेज़ी खबर में लिखा गया कि शुक्रवार आधी रात के आसपास उसे हटाने का काम पूरा हुआ। उपलब्ध जानकारी से यह पुष्टि करना मुश्किल है कि दोनों कथन एक ही समय को अलग-अलग ढंग से बता रहे हैं या समय में वास्तव में कोई अंतर है। लगभग 32 घंटे लगने की बात कोरियाई खबर में दी गई है।

पुष्ट तथ्य और जो अब भी अज्ञात है

पुष्ट तथ्य

  • कॉरपोरेशन को 1 अक्टूबर को दोपहर 3 बजकर 59 मिनट के आसपास बाहरी वेबसाइट पर कर्मचारियों की व्यक्तिगत जानकारी उजागर होने का पता चला।
  • उजागर जानकारी के 7 प्रकार थे: नाम, विभाग, कर्मचारी संख्या, मोबाइल फोन नंबर, कार्यालय का फोन नंबर, ईमेल और पद। इससे 24,000 से अधिक लोग प्रभावित हुए।
  • कॉरपोरेशन ने कहा कि विशिष्ट पहचान-संबंधी आंकड़े, संवेदनशील जानकारी और अलग समर्पित प्रणाली में रखी ग्राहकों की जानकारी उजागर नहीं हुई।
  • कॉरपोरेशन ने आंतरिक सिस्टम तक पहुंच रोक दी और जानकारी हटाने का अनुरोध किया। उसने 4 अक्टूबर को व्यक्तिगत सूचना संरक्षण आयोग को इसकी सूचना दी और आपातकालीन प्रतिक्रिया के लिए एक समग्र स्थिति-कक्ष बनाया।
  • कॉरपोरेशन ने कर्मचारियों को व्यक्तिगत रूप से सूचना दी और कहा कि नुकसान की शिकायत मिलने पर जांच के बाद राहत की प्रक्रिया शुरू की जाएगी।

जो अब भी अज्ञात है

  • कर्मचारियों की जानकारी बाहरी वेबसाइट पर किस प्रक्रिया से उजागर हुई और इसका कारण क्या था?
  • क्या इस घटना के कारण वास्तव में इसके बाद कोई नुकसान हुआ?
  • अगर नुकसान हुआ, तो वह किस प्रकार का और कितना था, और जांच व राहत किस तरह की जाएगी?

पाठक क्या देख सकते हैं

  • अगर आप कॉरपोरेशन के कर्मचारी हैं, तो संदेश या ईमेल से मिली व्यक्तिगत सूचना और इसके बाद होने वाले नुकसान से बचने के निर्देश देखें। संदिग्ध संपर्कों को व्यक्तिगत या अतिरिक्त जानकारी देने से सावधान रहें।
  • अगर वास्तव में नुकसान हुआ है या होने की आशंका है, तो संबंधित संपर्कों और नुकसान की पुष्टि करने वाले दस्तावेज़ संभालकर रखें। इसके बाद कॉरपोरेशन से शिकायत दर्ज करने की प्रक्रिया और जरूरी दस्तावेज़ों के बारे में पूछें। यह निश्चित रूप से नहीं कहा जा सकता कि सूचना में शिकायत दर्ज करने का कोई खास तरीका दिया गया है।
  • हर्जाने या समझौते पर विचार करते समय नुकसान से जुड़े दस्तावेज़ और समझौते की शर्तें देखें। जिन मुद्दों पर मामले के अनुसार फैसला करना जरूरी हो, उनके लिए कानूनी सलाह ले सकते हैं।

संदर्भ