Bezpieczeństwo11 lis 2026, 15:56 UTC·1 min czytania

GS E&C: koreańskie ministerstwo wszczyna z urzędu śledztwo ws. ataku

Ministerstwo nauki Korei Południowej wszczęło z urzędu postępowanie ws. incydentu w GS E&C. To pierwszy taki przypadek po decyzji nowej komisji ds. incydentów.

Apartment complex towers with a digital padlock overlay symbolizing a cybersecurity investigation. — Zdjęcie: zdnet.co.kr

Południowokoreańskie Ministerstwo Nauki i ICT (MSIT) zdecydowało 11 listopada o wszczęciu z urzędu postępowania wyjaśniającego wobec firmy budowlanej GS E&C (GS건설), w której doszło do naruszenia bezpieczeństwa. Jest to pierwszy przypadek, gdy takie dochodzenie rozpoczęto po przejściu przez nową komisję rozpatrującą incydenty.

Co się stało

Incydent dotyczył systemu rezerwacji i zarządzania obiektami wspólnotowymi w osiedlach mieszkaniowych. GS E&C zgłosiła go do państwowej agencji bezpieczeństwa internetowego KISA 29 października. Spółka postanowiła jednak samodzielnie przeanalizować zdarzenie i nie zgodziła się na dochodzenie prowadzone przez ministerstwo i KISA.

W odpowiedzi resort zwołał komisję ds. badania incydentów, działającą na podstawie ustawy o sieciach informacyjno-komunikacyjnych obowiązującej od 1 października tego roku. Komisja zdecydowała o zbadaniu skali szkód oraz przyczyn naruszenia. Jak podano, to ustawowy organ powołany po to, by można było reagować na incydenty z wyprzedzeniem.

Co dalej

Jeśli w toku postępowania okaże się, że incydent ma poważny charakter, ministerstwo zamierza – ponownie po konsultacji z komisją – rozważyć powołanie wspólnego zespołu dochodzeniowego z udziałem sektora publicznego i prywatnego.

Sprawa pokazuje, że nowe przepisy pozwalają władzom wkroczyć nawet wtedy, gdy poszkodowana firma woli prowadzić analizę we własnym zakresie. Dla przedsiębiorstw oznacza to, że zgłoszenie incydentu nie gwarantuje już pozostawienia dochodzenia wyłącznie w ich rękach.