Osegi
Seguridad·1 min de lectura

Corea del Sur abre una investigación de oficio por el ataque a GS E&C

El ministerio surcoreano de Ciencia investigará de oficio la brecha de seguridad en GS E&C, el primer caso tras crear el nuevo comité de revisión.

Apartment complex towers with a digital padlock overlay symbolizing a cybersecurity investigation.
Imagen: zdnet.co.kr

El Ministerio de Ciencia y TIC de Corea del Sur decidió el 11 de noviembre abrir una investigación de oficio sobre el incidente de seguridad en la constructora GS E&C. Es la primera vez que lo hace tras la deliberación del recién creado Comité de Revisión de Investigaciones de Incidentes.

Qué ocurrió

Según la empresa, el sistema de reserva y gestión de las instalaciones comunitarias de sus complejos de apartamentos fue vulnerado. GS E&C notificó el incidente a la Agencia de Internet y Seguridad de Corea (KISA) el 29 de octubre. Sin embargo, decidió analizarlo por su cuenta y no dio su consentimiento a una investigación del ministerio y de KISA.

El ministerio convocó entonces al comité conforme a la ley de redes de información y comunicaciones, vigente en su versión reformada desde el 1 de octubre. El comité resolvió investigar el alcance de los daños y la causa del incidente. Se trata de un órgano legal creado para responder con mayor antelación a los incidentes de seguridad.

Próximos pasos

Si durante la investigación se concluye que el incidente es grave, el ministerio prevé estudiar la formación de un equipo de investigación conjunto entre el sector público y el privado, también a través del comité.

El caso muestra cómo funcionan las nuevas normas en la práctica: una empresa que prefiere gestionar sola una brecha puede ser investigada igualmente si el comité lo considera necesario. Para los residentes cuyos datos podrían estar en el sistema afectado, y para otras compañías con plataformas dirigidas a clientes, notificar a KISA ya no garantiza que el análisis quede en manos de la empresa. El ministerio aún no ha informado de resultados.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:gs e&csouth koreadata breachkisacybersecurity

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →