Koreya elektr energetikasi korporatsiyasi (한국전력공사, qisqacha KEPCO)ning qariyb 24 ming xodimiga oid shaxsiy ma’lumotlar tashqi veb-saytda oshkor bo‘ldi. KEPCO yakshanba kuni hodisa haqida xabar berib, ma’lumotlar oshkor bo‘lganini payshanba kuni soat 15:59 atrofida aniqlaganini va zarar ko‘rgan xodimlarni xabardor qilganini bildirdi. KEPCO izohiga ko‘ra, rezidentlik ro‘yxatga olish raqamlari kabi maxfiy ma’lumotlar va alohida tizimda saqlanadigan mijozlar ma’lumotlari oshkor bo‘lgan ma’lumotlar orasida bo‘lmagan.

Fon va kontekst

Bu hodisaning asosiy jihati — xodimlarga oid ma’lumotlar tashqariga oshkor bo‘lgan, biroq KEPCO izohiga ko‘ra, mijozlar ma’lumotlariga tajovuz qilinmagan. KEPCO mijozlar ma’lumotlarini alohida tizimda boshqarishini va ularga tajovuz qilinmaganini bildirdi. Shu bois hozircha tasdiqlangan hodisa ko‘lamini xodimlarning shaxsiy ma’lumotlari va mijozlar ma’lumotlariga ajratib ko‘rib chiqish kerak.

Biroq qaysi ma’lumotlar oshkor bo‘lgani haqidagi xabarlar bir-biridan farq qiladi. KEPCO hodisa sababini aniqlayotganini bildirdi, kompaniya vakili esa bu ma’lumotlar sizib chiqishi sun’iy intellekt bilan bog‘liq emasdek ko‘rinishini aytdi. Sabab hali aniq belgilanmagani uchun hodisani muayyan texnologiya yoki hujum usulining natijasi deb qat’iy aytish qiyin.

KEPCO xodimlar haqidagi ma’lumotlar tashqi veb-saytda oshkor bo‘lganini aniqlagach, ularni o‘chirish ishlarini yakunlaganini bildirdi. Boshqa xabarda esa oshkor bo‘lgani aniqlanishi bilan tegishli ichki tizimga kirish to‘xtatilgani va veb-sayt operatoridan ma’lumotlarni o‘chirish so‘ralgani, o‘chirishga qadar taxminan 32 soat o‘tgani aytilgan. Ma’lumotlar oshkor bo‘lgani aniqlangandan keyin ham bir muddat tashqi saytda qolib ketgani javob choralari va hodisa tafsilotlarini tekshirishda muhim jihatdir.

Bu xabar nimani anglatadi

Bevosita ta’sir ko‘rganlar — KEPCO xodimlari. Ism va aloqa ma’lumotlari kabi shaxsni aniqlash yoki u bilan bog‘lanish uchun ishlatilishi mumkin bo‘lgan ma’lumotlar oshkor bo‘lgan. Shu sababli, ulardan amalda noqonuniy foydalanilgani tasdiqlanmagan bo‘lsa ham, bu ma’lumotlar asosida birovning nomidan murojaat qilish yoki shaxsiy ma’lumotlarni bahona qilib aloqa o‘rnatishga urinishlardan ehtiyot bo‘lish kerak. Bu oshkor bo‘lgan ma’lumotlar tarkibiga asoslangan ehtimoliy xavf izohidir, bunday zarar yuz berganini anglatmaydi.

Masalan, KEPCO xodimi nomidan murojaat qilishsa ham, faqat oshkor bo‘lgan ma’lumotlarni bilishiga qarab suhbatdoshni haqiqatan KEPCO vakili deb hisoblamaslik xavfsizroq. Murojaatning haqiqiyligiga shubha tug‘ilsa, avvaldan ma’lum bo‘lgan rasmiy aloqa kanali orqali tekshirish mumkin. Biroq hozirgi ma’lumotlarda birovning nomidan murojaat qilish yoki pul bilan bog‘liq zarar yuz bergan-yuz bermagani haqida xabar yo‘q.

KEPCO izohiga ko‘ra, mijozlarga doir ma’lumotlar bevosita sizib chiqqani tasdiqlanmagan. Mijozlar ma’lumotlari alohida tizimda saqlangani va ularga tajovuz qilinmagani hodisa ko‘lamini baholashda muhim. Boshqa tomondan, xodimlar va mijozlar ma’lumotlari alohida saqlanishi xodimlar ma’lumotlari nima sababdan oshkor bo‘lganini yoki bu holat yana takrorlanish ehtimolini o‘z-o‘zidan ko‘rsatmaydi.

KEPCO so‘nggi paytlarda Hana Bank (하나은행), KB Kookmin Bank (KB국민은행) va Shinhan Bank (신한은행) kabi yirik moliya tashkilotlarida mijozlar ma’lumotlari sizib chiqishi ketma-ket kuzatilgani haqidagi xabarlar bilan birga tilga olindi. Turli tashkilotlarda ma’lumotlar sizib chiqayotgani haqidagi xabarlar shaxsiy ma’lumotlar oshkor bo‘lgan-bo‘lmaganinigina emas, balki aynan qaysi ma’lumotlar oshkor bo‘lganini hamda hodisa aniqlangach o‘chirish va xabardor qilishgacha qanday choralar ko‘rilganini birgalikda ko‘rib chiqish zarurligini ko‘rsatadi.

Tegishli tartib-qoidalar va yordam haqida ma’lumot

Xabarlarga ko‘ra, KEPCO oshkor bo‘lish holati haqida xodimlarni alohida xabardor qilgan va ikkilamchi zararlarning oldini olish bo‘yicha ehtiyot choralarini ham tushuntirgan. Shuningdek, hodisa haqida Shaxsiy ma’lumotlarni himoya qilish komissiyasiga (개인정보보호위원회) xabar berilgani va oshkor bo‘lish holatining tafsilotlari tegishli tashkilotlar bilan birgalikda tekshirilayotgani ma’lum qilingan. Bu hodisa haqida xabar berish va tekshirish jarayonlari davom etayotganini anglatadi; tekshiruv natijalari va aniq sabab hozircha tasdiqlanmagan.

KEPCO zarar yuz bergani yoki zarar yuz berishi kutilayotgani sababli murojaat qilingan hollarda zarur tekshiruvdan so‘ng zararni qoplash kabi huquqiy tiklash tartib-taomillarini amalga oshirishini bildirdi. Shu bois ta’sir ko‘rgan xodimlar kompaniyadan kelgan shaxsiy xabarnoma va KEPCO ko‘rsatgan murojaat hamda savol berish tartibini tekshirishi mumkin. Haqiqiy zarar yuz bergan yoki kutilayotgan bo‘lsa, vaziyatni qayd etib, kompaniya ko‘rsatgan kanal orqali xabar berishlari mumkin. Kerakli ariza hujjatlari yoki ko‘rib chiqish muddati taqdim etilgan materiallarda keltirilmagan.

Xabarlarda turlicha berilgan jihatlar

Oshkor bo‘lgan ma’lumotlar tarkibi haqidagi xabarlar bir-biridan farq qiladi. KEPCO izohiga tayangan bir xabarda ism, lavozim darajasi va telefon raqami qayd etilgan; boshqa xabarda esa ism, bo‘lim, xodim raqami, mobil telefon raqami, ichki telefon raqami, elektron pochta manzili va lavozim kabi 7 ta ma’lumot turi sanab o‘tilgan. Shu sababli, hozirgi xabarlarning o‘zidan kelib chiqib, har bir ma’lumot turi bo‘yicha yakuniy ko‘lamni yagona tarzda belgilash qiyin.

Ma’lumotlar o‘chirilgan vaqt ham turlicha ko‘rsatilgan. Bir xabarda o‘chirish ishlari juma kuni yarim tunda yakunlangani aytilgan; boshqa xabarda esa oyning 3-kuniga o‘tar kechasi yarim tunda o‘chirilgani va aniqlanganidan keyin taxminan 32 soat o‘tgani bildirilgan. Har ikki xabarda ma’lumotlar oshkor bo‘lgani payshanba kuni soat 15:59 atrofida aniqlangani aytiladi, biroq o‘chirilgan vaqtning ifodalanishida farq bor.

Tasdiqlangan faktlar va hozircha noma’lum jihatlar

Tasdiqlangan faktlar

  • KEPCO qariyb 24 ming xodimning shaxsiy ma’lumotlari tashqi veb-saytda oshkor bo‘lganini bildirdi.
  • KEPCO ma’lumotlar oshkor bo‘lganini payshanba kuni soat 15:59 atrofida aniqlaganini bildirdi.
  • KEPCO rezidentlik ro‘yxatga olish raqamlari kabi maxfiy ma’lumotlar va alohida tizimdagi mijozlar ma’lumotlari sizib chiqmaganini bildirdi.
  • KEPCO zarar ko‘rgan xodimlarni xabardor qilganini va hodisaning aniq sababini aniqlayotganini bildirdi.

Hozircha noma’lum jihatlar

  • Shaxsiy ma’lumotlarning tashqi veb-saytda oshkor bo‘lishiga aniq nima sabab bo‘lgan?
  • Ma’lumotlardan foydalanish mumkin bo‘lgan davr va ularga amalda kirilgan-kirilmagani yoki ulardan noqonuniy foydalanilgan-foydalanilmagani aniqlanganmi?
  • Ta’sir ko‘rgan xodimlarning aniq soni qancha?
  • Oshkor bo‘lgan ma’lumotlarning yakuniy ko‘lami va ularni o‘chirish qachon tugallangan?

O‘quvchilar nimalarni tekshirishi kerak

  • KEPCO xodimlari kompaniyadan olgan shaxsiy xabarnoma mazmuni, ikkilamchi zararlarning oldini olish bo‘yicha ko‘rsatmalar va murojaat yoki savol berish kanallarini tekshirishi mumkin.
  • Shubhali murojaat kelib tushsa, qarshi tomon oshkor bo‘lgan ism yoki aloqa ma’lumotlarini bilishi bilangina unga ishonmang; uning haqiqiyligini avvaldan ma’lum bo‘lgan rasmiy aloqa kanali orqali tekshirish xavfsizroq.
  • Haqiqiy zarar ko‘rgan yoki zarar yuz berishidan xavotirda bo‘lgan xodimlar KEPCO ko‘rsatgan tartibni tekshirishi hamda kompaniya ma’lum qilgan tekshiruv va huquqiy tiklash jarayonlarining borishini kuzatishi mumkin.

Manbalar