Osegi
Sicherheit·1 Min. Lesezeit

GS E&C: Südkorea leitet Untersuchung nach Hackerangriff ein

Südkoreas Wissenschaftsministerium untersucht den Cybervorfall beim Bauriesen GS E&C von Amts wegen – der erste Fall nach dem neuen Prüfgremium.

Apartment complex towers with a digital padlock overlay symbolizing a cybersecurity investigation.
Bild: zdnet.co.kr

Das südkoreanische Ministerium für Wissenschaft und IKT hat am 11. November beschlossen, den Sicherheitsvorfall beim Baukonzern GS E&C von Amts wegen zu untersuchen. Es ist der erste Fall, in dem das Ministerium nach einer Beratung des neu geschaffenen Untersuchungsausschusses für Sicherheitsvorfälle eine solche Ermittlung einleitet.

Was passiert ist

Nach Angaben des Unternehmens wurde das System für Reservierung und Verwaltung der Gemeinschaftseinrichtungen in seinen Wohnanlagen angegriffen. GS E&C meldete den Vorfall am 29. Oktober bei der Korea Internet & Security Agency (KISA). Das Unternehmen wollte den Vorfall jedoch selbst analysieren und stimmte einer Untersuchung durch Ministerium und KISA nicht zu.

Das Ministerium berief daraufhin auf Grundlage des Gesetzes über Informations- und Kommunikationsnetze, das seit dem 1. Oktober in geänderter Fassung gilt, den Ausschuss ein. Dieser beschloss, das Ausmaß des Schadens und die Ursache des Vorfalls zu untersuchen. Das Gremium ist ein gesetzlich verankertes Organ, das eine frühzeitige Reaktion auf Sicherheitsvorfälle ermöglichen soll.

Wie es weitergeht

Stellt sich im Verlauf der Untersuchung heraus, dass es sich um einen schwerwiegenden Vorfall handelt, will das Ministerium die Bildung einer gemeinsamen Untersuchungsgruppe aus Staat und Privatwirtschaft prüfen. Auch dieser Schritt würde über den Ausschuss laufen.

Der Fall zeigt, wie die neuen Regeln in der Praxis greifen: Ein Unternehmen, das einen Vorfall intern aufarbeiten will, kann dennoch untersucht werden, wenn der Ausschuss dies für nötig hält. Für Bewohner, deren Daten im betroffenen System liegen könnten, und für andere Betreiber kundennaher Plattformen heißt das: Die Meldung an KISA garantiert nicht mehr, dass die Analyse in der eigenen Hand bleibt. Ergebnisse der Untersuchung nannte das Ministerium bislang nicht.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:gs e&csouth koreadata breachkisacybersecurity

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →