มีรายงานว่าข้อมูลส่วนบุคคลของพนักงานราว 24,000 คนของการไฟฟ้าเกาหลี (한국전력공사, 한전) ถูกเปิดเผยบนเว็บไซต์ภายนอก ตามคำชี้แจงของการไฟฟ้าเกาหลีที่มีการรายงาน ข้อมูลที่เปิดเผยมี 7 รายการ ได้แก่ ชื่อ หน่วยงานสังกัด หมายเลขพนักงาน หมายเลขโทรศัพท์มือถือ หมายเลขโทรศัพท์ภายในบริษัท อีเมล และตำแหน่ง การไฟฟ้าเกาหลีชี้แจงว่าไม่มีการเปิดเผยข้อมูลลูกค้า ข้อมูลระบุตัวบุคคลเฉพาะ (ข้อมูลที่ใช้ระบุตัวบุคคลได้อย่างเฉพาะเจาะจง) เช่น หมายเลขทะเบียนราษฎร หรือข้อมูลอ่อนไหว

ภูมิหลังและบริบท

มีรายงานว่าการไฟฟ้าเกาหลีทราบเรื่องการเปิดเผยข้อมูลเมื่อเวลาประมาณ 15:59 น. ของวันที่ 1 ตุลาคม บริษัทชี้แจงว่าได้ระงับการเข้าถึงระบบภายในที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของพนักงาน และขอให้ผู้ดำเนินงานเว็บไซต์ภายนอกลบข้อมูลดังกล่าว

ตามรายงาน การไฟฟ้าเกาหลีแจ้งเรื่องดังกล่าวต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (개인정보보호위원회) เมื่อเวลาประมาณ 13:22 น. ของวันที่ 4 ตุลาคม และจัดตั้งศูนย์สถานการณ์รวมเพื่อรับมือเหตุฉุกเฉินร่วมกับหน่วยงานที่เกี่ยวข้อง สำหรับพนักงาน บริษัทได้แจ้งเหตุการณ์และรายละเอียดเป็นรายบุคคลผ่านข้อความและอีเมล พร้อมให้คำแนะนำเกี่ยวกับข้อควรระวังเพื่อป้องกันความเสียหายที่อาจเกิดขึ้นตามมา

ความหมายของข่าวนี้

แม้การไฟฟ้าเกาหลีชี้แจงว่าข้อมูลที่เปิดเผยครั้งนี้ไม่ใช่ข้อมูลที่มีความอ่อนไหวสูง เช่น หมายเลขทะเบียนราษฎร แต่ควรตรวจสอบข้อเท็จจริงที่ว่าชื่อ หน่วยงานสังกัด หมายเลขพนักงาน ข้อมูลติดต่อ อีเมล และตำแหน่งถูกเปิดเผยไปพร้อมกัน หากนำข้อมูลเหล่านี้มาประกอบกัน อาจทำให้ใครบางคนระบุตัวพนักงานได้ หรือพยายามติดต่อโดยแอบอ้างว่าเป็นผู้เกี่ยวข้องกับที่ทำงานจริง อย่างไรก็ตาม รายงานที่มีอยู่ไม่ได้ระบุว่าเกิดความเสียหายต่อเนื่องในลักษณะดังกล่าวขึ้นจริง

ตัวอย่างเช่น หากพนักงานได้รับการติดต่อจากผู้ที่แอบอ้างว่าเป็นผู้เกี่ยวข้องกับบริษัท การทราบเพียงว่าผู้ติดต่อรู้ชื่อหรือหน่วยงานสังกัดของตน ก็อาจยังไม่เพียงพอที่จะสรุปได้ว่าการติดต่อนั้นเป็นเรื่องที่ถูกต้องตามกฎหมาย การพิจารณาเช่นนี้เป็นการตีความเพื่อป้องกันไว้ก่อน โดยอิงจากประเภทของข้อมูลที่ถูกเปิดเผย ไม่ได้หมายความว่ามีการยืนยันความเสียหายจากการแอบอ้างแล้ว

การไฟฟ้าเกาหลีชี้แจงว่าข้อมูลลูกค้าจัดเก็บอยู่ในระบบแยกต่างหาก จึงไม่ได้ถูกเปิดเผย ดังนั้น ผู้ได้รับผลกระทบโดยตรงจากเหตุการณ์ตามที่มีรายงานคือพนักงาน และไม่ควรขยายความไปว่าได้มีการรั่วไหลของข้อมูลลูกค้าด้วย

ประเด็นที่รายงานแต่ละฉบับระบุแตกต่างกัน

เวลาที่ลบข้อมูลออกจากเว็บไซต์นั้นแตกต่างกันไปตามรายงานฉบับต่าง ๆ รายงานฉบับหนึ่งระบุว่าข้อมูลถูกลบในช่วงเที่ยงคืนเข้าสู่วันที่ 3 ตุลาคม ซึ่งใช้เวลาราว 32 ชั่วโมงหลังจากบริษัททราบเรื่อง แต่อีกรายงานระบุว่าการลบเสร็จสิ้นในช่วงเที่ยงคืนของวันศุกร์ ดังนั้นจึงยังไม่อาจสรุปเวลาที่ลบและระยะเวลาที่ใช้เป็นตัวเลขเดียวได้

ถ้อยคำที่ใช้กล่าวถึงสาเหตุของเหตุการณ์ก็แตกต่างกัน พาดหัวของรายงานฉบับหนึ่งระบุว่าเป็น “การรั่วไหลจากการแฮ็ก” แต่เนื้อหารายงานว่าอยู่ระหว่างการสอบสวนถึงเหตุการณ์ที่เกิดขึ้นอย่างแน่ชัด อีกรายงานระบุว่าเจ้าหน้าที่ของการไฟฟ้าเกาหลีกล่าวว่ากำลังตรวจสอบสาเหตุ และดูเหมือนว่าเหตุการณ์นี้ไม่เกี่ยวข้องกับปัญญาประดิษฐ์ จากหลักฐานที่มีอยู่ในขณะนี้ยังไม่อาจยืนยันสาเหตุของการรั่วไหลได้

ข้อเท็จจริงที่ยืนยันแล้วและสิ่งที่ยังไม่ทราบ

ข้อเท็จจริงที่ยืนยันแล้ว

  • มีรายงานว่าพนักงานได้รับผลกระทบราว 24,000 คน
  • มีรายงานว่าข้อมูล 7 รายการ ได้แก่ ชื่อ หน่วยงานสังกัด หมายเลขพนักงาน หมายเลขโทรศัพท์มือถือ หมายเลขโทรศัพท์ภายในบริษัท อีเมล และตำแหน่ง ถูกเปิดเผย
  • การไฟฟ้าเกาหลีชี้แจงว่าได้ระงับการเข้าถึงระบบภายในและขอให้ผู้ดำเนินงานเว็บไซต์ภายนอกลบข้อมูลแล้ว
  • มีรายงานว่าการไฟฟ้าเกาหลีแจ้งเหตุให้พนักงานทราบผ่านข้อความและอีเมล และรายงานเรื่องดังกล่าวต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

สิ่งที่ยังไม่ทราบ

  • ข้อมูลถูกนำขึ้นเว็บไซต์ภายนอกได้อย่างไร และสาเหตุที่แท้จริงคืออะไร?
  • ข้อมูลเปิดเผยต่อภายนอกเป็นเวลานานเท่าใดอย่างแน่ชัด และมีใครเข้าดูหรือดาวน์โหลดข้อมูลจริงหรือไม่?
  • มาตรการป้องกันที่แจ้งแก่พนักงานผู้ได้รับผลกระทบมีรายละเอียดอย่างไร และเกิดความเสียหายต่อเนื่องขึ้นจริงหรือไม่?

สิ่งที่ผู้อ่านควรตรวจสอบ

  • หากเป็นพนักงานการไฟฟ้าเกาหลี สามารถตรวจสอบประกาศอย่างเป็นทางการที่ได้รับจากบริษัท เพื่อดูว่าข้อมูลของตนอยู่ในกลุ่มที่ได้รับผลกระทบหรือไม่ รวมถึงตรวจดูว่ามีการแจ้งรายการข้อมูลและข้อควรระวังเพื่อป้องกันอะไรไว้บ้าง
  • ควรระมัดระวังการติดต่อที่ใช้ข้อมูลที่เปิดเผย เช่น ชื่อหรือหน่วยงานสังกัด มาเป็นเหตุให้ต้องเชื่อถือ และอาจเป็นประโยชน์หากตรวจสอบผู้ติดต่อผ่านขั้นตอนยืนยันอย่างเป็นทางการที่ระบุไว้ในประกาศของบริษัท

แหล่งอ้างอิง

  • รายงานอื่นที่ใช้อ้างอิง: hani.co.kr
  • รายงานอื่นที่ใช้อ้างอิง: koreatimes.co.kr