LG U+服务器废弃及操作系统重装涉嫌隐瞒黑客攻击,背景勋称若证据被销毁将请求免除违约金
LG U+在黑客攻击事件发生时废弃服务器并重装操作系统的行为被指控为隐瞒事故,若警方调查显示其存在故意行为,则应免除所有用户的违约金。 根据国会科学技术信息广播通信委员会所属的国会议员赵景泰的办公室,LG U+在去年7月19日收到韩国互联网振兴院(KISA)关于黑客攻击的举报后,于7月31日废弃了一台受侵害的服务器。随后,在8月11日科技部要求进行自查后,次日便重装了该服务器的操作系统,并在8月13日通知称“没有发现侵害事故的痕迹”。 该服务器(APPM)是一个集中管理内部服务器账户密码的系统。民间与政府联合调查发现,泄露的数据是有效的,但由于服务器的废弃和操作系统的重装,泄露的路径和范围未能确定。科技部因此判断这是故意隐瞒事故,于去年12月9日以“妨碍公务执行”的罪名向警方请求调查,个人信息保护委员会也于今年7月30日决定以相同罪名请求调查。 赵议员指出,LG U+的用户协议第38条规定在“公司责任”情况下可免除违约金。 赵议员表示:“不能留下只要销毁证据就能轻易逃避责任的先例”,并强调“若警方调查揭示出隐瞒的故意性,必须采取相应措施,如免除所有用户的违约金”。 此外,赵议员还指出,LG U+在约15年间将用户识别号码(IMSI)直接与用户电话号码关联进行运营的问题。IMSI是全球通信公司为区分用户而分配的15位唯一编号,存储在USIM中,被称为“通信用居民身份证”。 根据赵议员的说法,LG U+自2011年起就在业务代码后直接附上用户电话号码。赵议员解释称,知道电话号码就能得知IMSI,知道IMSI就能得知电话号码。今年4月,一名匿名白帽黑客还通过自制设备成功获取了周围LG U+手机的电话号码,并将发信成功的演示视频公开在GitHub上。 在当天的国政审查中,背景勋副总理在回答赵议员关于“若黑客隐瞒事实被证实,是否应免除用户违约金”的提问时表示:“如果证据被故意销毁,妨碍调查等情况被揭示,当然应请求免除违约金”,并表示“如发现重大服务故障或合同核心义务的违约,政府也将积极推动免除违约金的实施”。
2026-10-06 23:36:00