Pemerintah Korea Selatan Lakukan Investigasi Mandiri Terhadap Kebocoran Data Penghuni Apartemen GS Construction

Two white security cameras mounted on a pole against a clear blue sky — Michał Jakubowski / Unsplash

Pemerintah Korea Selatan memutuskan untuk melakukan investigasi mandiri guna menentukan penyebab dan skala kerusakan terkait kebocoran data pribadi penghuni apartemen dalam sistem reservasi dan manajemen fasilitas komunitas yang dioperasikan oleh GS Construction.

Kementerian Sains dan Teknologi Informasi dan Komunikasi mengumumkan pada 11 November bahwa investigasi mandiri ini dilakukan setelah GS Construction tidak menyetujui investigasi dari Korea Internet and Security Agency karena alasan investigasi internal. Kasus ini menjadi contoh pertama penerapan wewenang investigasi mandiri oleh Komite Peninjauan Investigasi Insiden Pelanggaran, yang dibentuk berdasarkan revisi Undang-Undang Jaringan Informasi dan Komunikasi yang berlaku sejak 1 Oktober.

Insiden ini terdeteksi pada 28 Oktober sekitar pukul 22:15, ketika GS Construction mengonfirmasi adanya akses tidak sah dari luar pada sistem manajemen fasilitas komunitas, termasuk sistem FMCS. Perusahaan melaporkan insiden tersebut kepada otoritas terkait pada 29 Oktober dan memberitahu para penghuni mengenai potensi kebocoran data pada 30 Oktober.

Ada 15 kategori informasi yang kemungkinan bocor, meliputi nama, nama panggilan, tanggal lahir, nomor telepon seluler, jenis kelamin, alamat surel, alamat, nomor anggota, tipe tempat tinggal, kata sandi terenkripsi, identitas administrator, status kepala rumah tangga, waktu pendaftaran anggota, alamat IP login terakhir, dan nomor kartu RF. Nomor kartu RF menjadi perhatian khusus karena terkait dengan akses masuk apartemen, meskipun belum dikonfirmasi apakah nomor tersebut digunakan untuk memberikan hak akses atau dapat digunakan untuk menduplikasi kartu akses.

Hingga saat ini, jumlah kompleks apartemen yang terdampak, jumlah penghuni, dan cakupan data yang benar-benar keluar belum dikonfirmasi secara final. GS Construction menyatakan bahwa mereka tidak menolak investigasi pemerintah, melainkan hanya tidak menyetujui dukungan teknis selama proses analisis penyebab internal dan langkah pencegahan terulangnya insiden, serta mengklaim tetap bekerja sama dalam prosedur yang sedang berjalan dengan Korea Internet and Security Agency.

Investigasi pemerintah akan fokus pada jalur pelanggaran, skala kebocoran aktual, dan kemungkinan kerusakan tambahan. Otoritas akan memeriksa kerentanan atau akun yang digunakan peretas, apakah data hanya dilihat atau dipindahkan ke luar, serta apakah berbagai kompleks apartemen menggunakan sistem autentikasi dan manajemen yang sama. Jika ditemukan sebagai insiden pelanggaran berat, pemerintah akan mempertimbangkan pembentukan tim investigasi gabungan publik dan swasta.