Koreya elektr energetikasi korporatsiyasining 24 mingdan ortiq xodimiga oid ism, bo‘lim, xodim raqami, mobil telefon raqami, ichki telefon raqami, elektron pochta manzili va lavozim kabi 7 turdagi ma’lumot tashqi veb-saytda oshkor bo‘ldi. Korporatsiya bu holatni 1-oktabr kuni soat 15:59 atrofida aniqladi. Ma’lumotlar saytdan o‘chirilgani 3-oktabrga o‘tar kechasi, yarim tunda yuz bergani xabar qilindi; demak, korporatsiya buni aniqlaganidan keyin taxminan 32 soat o‘tgan. Oshkor bo‘lish sababi va buning ortidan amalda qo‘shimcha zarar yetgani hozircha aniqlanmagan.

Fon va kontekst

Bu safar oshkor bo‘lgan ma’lumotlar rezidentlik guvohnomasi raqami kabi noyob identifikatsiya ma’lumotlari yoki maxfiy ma’lumotlar emas, balki xodimning shaxsi, bo‘limi va ish yuzasidan aloqa qilish bilan bog‘liq ma’lumotlardir. Korporatsiya alohida maxsus tizimda boshqariladigan mijozlar ma’lumotlari ham oshkor bo‘lmaganini tushuntirdi. Bu ma’lumotlar oshkor bo‘lish ko‘lamini baholashda muhim, biroq xodimlar haqidagi ma’lumotlar tashqariga chiqib ketgani bilan bog‘liq hodisaning o‘zini ahamiyatsiz qilib qo‘ymaydi.

Korporatsiya ma’lumotlar oshkor bo‘lganini aniqlagach, xodimlarning shaxsiy ma’lumotlariga oid ichki tizimlarga kirishni to‘sib qo‘yganini va tashqi veb-sayt operatoridan ma’lumotlarni o‘chirishni so‘raganini bildirdi. Biroq o‘chirish yakunlanguniga qadar taxminan 32 soat o‘tdi.

Korporatsiya 4-oktabr kuni soat 13:22 atrofida Shaxsiy ma’lumotlarni himoya qilish komissiyasiga (개인정보보호위원회) tegishli holat haqida xabar berdi va favqulodda choralarni muvofiqlashtirish bo‘yicha bosh vaziyat markazini tashkil etdi. Tegishli idoralar bilan birgalikda ma’lumotlar qanday oshkor bo‘lganini aniqlayotganini ma’lum qildi, biroq hozir taqdim etilgan ma’lumotlargagina tayanib, ma’lumotlar tashqi veb-saytga qaysi yo‘l bilan joylanganini bilib bo‘lmaydi. Korporatsiya xodimlarga hodisa va uning tafsilotlari haqida SMS va elektron pochta kabi vositalar orqali alohida xabar bergan, shuningdek, qo‘shimcha zararning oldini olish bo‘yicha ehtiyot choralarini tushuntirgan.

Bu xabar nimani anglatadi

Ushbu hodisaning bevosita ta’sir doirasiga amalda korporatsiyaning 24 mingdan ortiq barcha xodimi kiradi. Rezidentlik guvohnomasi raqami yoki mijozlar ma’lumotlari oshkor bo‘lmagani haqidagi korporatsiya izohi zarar ko‘lamini tushunishda inobatga olinishi kerak. Biroq ism, bo‘lim, xodim raqami, telefon raqami va elektron pochta manzili birgalikda oshkor bo‘lsa, ulardan muayyan xodimni aniqlash va u bilan bog‘lanish uchun foydalanish mumkin. Shu bois xodimlar kutilmagan qo‘ng‘iroq yoki o‘zini boshqa shaxs qilib ko‘rsatish urinishlariga e’tiborli bo‘lishi kerak. Bu ehtimoliy xavfga oid mulohaza, bunday zarar amalda yuz berganini anglatmaydi.

Masalan, korporatsiya xodimiga ichki ish bilan bog‘liqdek ko‘ringan qo‘ng‘iroq kelib, undan qo‘shimcha ma’lumot yoki tasdiq so‘ralsa, u bu murojaat ma’lumotlar oshkor bo‘lganidan keyingi vaziyat bilan bog‘liq soxtalashtirish urinishi emasmi, deb hushyor bo‘lishi mumkin. Biroq ushbu hodisa sababli amalda fishing yoki o‘zini boshqa shaxs qilib ko‘rsatishdan zarar yetgani tasdiqlanmagan. Korporatsiya zararning oldini olishga doir ehtiyot choralarini xodimlarga alohida yetkazganini bildirgan. Shuning uchun xabarnoma olgan xodimlar undagi tavsiyalarni ko‘rib chiqib, shubhali murojaat kelganda shoshilib javob bermasligi yoki ma’lumot taqdim etmasligi xavfsizroq.

Hodisaga munosabatni baholash faqat ma’lumotlar o‘chirilganiga emas, balki ular qanday oshkor bo‘lgani aniqlanganiga, amalda zarar yetgani tasdiqlanganiga va zarar yuz bergan taqdirda uning qoplanganiga ham bog‘liq. Korporatsiya tegishli idoralar bilan birgalikdagi tekshiruv va o‘z tekshiruvi orqali sababni aniqlab, takrorlanishining oldini olish choralarini ishlab chiqishini bildirdi. Shuningdek, zarar yuz bergani yoki kutilayotgani haqida murojaat tushsa, zarur tekshiruvlardan so‘ng zararni qoplash kabi choralarni ko‘rishini ma’lum qildi. Bu zarar qoplanishi allaqachon hal etilganini emas, balki murojaat va tekshiruvdan so‘ng tegishli tartib-taomillar amalga oshirilishini anglatadi.

Tegishli tartiblar va yordam haqida ma’lumot

Korporatsiya zarar yetgani yoki kutilayotgani haqida murojaat tushsa, zarur tekshiruvlardan so‘ng zararni qoplash kabi choralarni ko‘rishini bildirdi. Biroq shaxsiy ma’lumotlarning oshkor bo‘lishi o‘z-o‘zidan tovon to‘lanishi yoki uning miqdori avtomatik ravishda belgilanadi degani emas. Huquqiy yordam korporatsiyasining (법률구조공단) maslahat misollariga asoslangan materialda aytilishicha, tovon miqdori zarar turi va uning kelib chiqish holatlari, jabrlanuvchining aybi, kelishuv mazmuni hamda sug‘urta puli yoki nafaqa olingan-olinmaganini hisobga olib belgilanadi. Bu material umumiy zararni qoplash tamoyillarini tushuntiradi, ammo ushbu hodisada har bir shaxs bo‘yicha tovon majburiyati yoki miqdorini belgilamaydi.

Shu sababli o‘ziga amalda zarar yetgan deb hisoblagan xodim ma’lumotlar oshkor bo‘lgani haqidagi xabarnoma va shu bilan bog‘liq murojaatlarni, shuningdek, yetgan zararni ko‘rsatuvchi hujjatlarni saqlab qo‘yib, korporatsiyadan qanday murojaat tartibi va hujjatlar zarurligini so‘rashi mumkin. Kelishuv tuzishni ko‘rib chiqayotgan bo‘lsa, kelishuv qamrab oladigan masalalarni ham tekshirishi lozim. Materialda tushuntirilishicha, odatda kelishuv keyinchalik qo‘shimcha talablar qo‘yishni cheklashi mumkin, ammo kelishuv tuzilayotgan paytda oldindan kutish qiyin bo‘lgan jiddiy keyingi zarar yuz bersa, qo‘shimcha talab qo‘yish imkoniyati bo‘lishi mumkin. Muayyan holatda bu qoidalar qanday qo‘llanishi va da’vo muddati kabi masalalar zarar mazmuni hamda uning qachon ma’lum bo‘lganiga qarab farq qilishi mumkin; shu bois ularni barcha holatlarga birdek tatbiq etib bo‘lmaydi.

Xabarlar orasida turlicha berilgan jihat

Ma’lumotlar o‘chirilgan vaqt turli xabarlarda har xil ifodalangan. Bir xabarda ular 3-oktabrga o‘tar kechasi, yarim tunda o‘chirilgani aytilgan, boshqa bir ingliz tilidagi xabarda esa o‘chirish juma kuni yarim tun atrofida yakunlangani yozilgan. Bu ikki ifoda bir vaqtni turlicha bildiradimi yoki vaqtlar haqiqatan farq qiladimi — taqdim etilgan ma’lumotlargagina asoslanib aniqlash qiyin. O‘chirish uchun taxminan 32 soat ketgani haqidagi ma’lumot koreys tilidagi xabarda keltirilgan.

Tasdiqlangan faktlar va hozircha noma’lum jihatlar

Tasdiqlangan faktlar

  • Korporatsiya 1-oktabr kuni soat 15:59 atrofida tashqi veb-saytda xodimlarning shaxsiy ma’lumotlari oshkor bo‘lganini aniqladi.
  • Oshkor bo‘lgan 7 turdagi ma’lumot — ism, bo‘lim, xodim raqami, mobil telefon raqami, ichki telefon raqami, elektron pochta manzili va lavozim; ma’lumotlar 24 mingdan ortiq kishiga tegishli.
  • Korporatsiyaning tushuntirishicha, noyob identifikatsiya ma’lumotlari va maxfiy ma’lumotlar, shuningdek, alohida maxsus tizimdagi mijozlar ma’lumotlari oshkor bo‘lmagan.
  • Korporatsiya ichki tizimlarga kirishni to‘sib, ma’lumotlarni o‘chirishni so‘radi; 4-oktabr kuni Shaxsiy ma’lumotlarni himoya qilish komissiyasiga xabar berib, favqulodda choralarni muvofiqlashtirish bo‘yicha bosh vaziyat markazini tashkil etdi.
  • Korporatsiya xodimlarga alohida xabar berdi va zarar haqida murojaat tushsa, tekshiruvdan so‘ng uni qoplash tartib-taomillarini amalga oshirishini bildirdi.

Hozircha noma’lum jihatlar

  • Xodimlar haqidagi ma’lumotlar tashqi veb-saytda aynan qanday vaziyatda va nima sababdan oshkor bo‘ldi?
  • Ushbu ma’lumotlar oshkor bo‘lishi oqibatida amalda qo‘shimcha zarar yetdimi?
  • Agar zarar yetgan bo‘lsa, uning turi va ko‘lami qanday bo‘ldi, tekshiruv va zararni qoplash qanday amalga oshiriladi?

O‘quvchi nimalarni tekshirishi kerak

  • Korporatsiya xodimlari SMS yoki elektron pochta orqali olgan alohida xabarnoma va qo‘shimcha zararning oldini olish bo‘yicha tavsiyalarni ko‘rib chiqishi, shubhali murojaatlarga javoban shaxsiy yoki qo‘shimcha ma’lumotlarni bermaslikka e’tibor qilishi mumkin.
  • Agar amalda zarar yetgan yoki yetishi kutilayotgan bo‘lsa, tegishli murojaatlar va zararni tasdiqlovchi hujjatlarni saqlab, korporatsiyadan murojaat tartibi va zarur hujjatlar haqida so‘rash mumkin. Xabarnomada muayyan murojaat qilish usuli ko‘rsatilgan, deb qat’iy aytib bo‘lmaydi.
  • Zararni qoplash yoki kelishuv tuzish masalasini ko‘rib chiqayotganlar zarar haqidagi hujjatlar va kelishuv mazmunini tekshirishi, alohida holat bo‘yicha baholash talab qilinadigan masalalarda esa huquqiy maslahat olishi mumkin.

Manbalar