EINE NETFLIX SERIE
Entschuldigung? Das kann doch nicht ausverkauft sein.
Mir wurde angezeigt, dass es schon versandt wurde.
Ja.
Es sollte am Morgen des neunten bei Ihnen ankommen.
CHOI JIN-PYO
Ja, die richtige Größe.
Ok. Schönen Tag noch.
Hallo, hier ist Raon.
Meine Güte.
Jawohl.
Ja, der zurückgegebene Artikel wies einen Mangel auf.
Ja.
CHOI JIN-HO: ICH HABE MEIN ANSCHREIBEN UMGESCHRIEBEN!
-Das ging schnell. -Oder möchten Sie Ihr Geld zurück?
ANHANG: ANSCHREIBEN.DOC
DOWNLOAD
NICHT VON MACROSOFT
INHALTE ERLAUBEN
Was?
Hey, Jin-pyo. Was gibt's?
Dein Anschreiben öffnet nicht. Schick es noch mal.
Ich sehe mir das zu Hause an.
Ich habe es nicht geschickt.
Nicht?
Was?
Bis morgen.
Hr. Choi!
Was?
Jin-pyo.
Jin-pyo?
Was ist?
Chef, ich…
Ich wurde erwischt.
Was meinen Sie?
Spear Phishing.
FALL 15: UNGEFRAGT DINGE TUN UND SAGEN
Ich glaube, du und ich…
…sollten nicht zusammen sein.
Warum sagst du das jetzt auf einmal?
Es tut mir leid.
OP-SAAL
Du musst stark bleiben, ok?
Ich bleibe stark.
-Alles gut. Mach dir keine Sorgen. -Ok.
Hr. Jung!
Was?
Fr. Woo.
Was führt Sie her?
Die U-Bahn.
Nein. Ich meine…
Was machen Sie hier? Sie sollten arbeiten.
Ah, ja. Ich wollte Sie sehen, Hr. Jung.
Wenn etwas schiefläuft und Sie sterben,
kann ich Sie nicht mehr sehen.
Wie bitte?
Mama.
Fr. Woo meint das nicht böse.
Ich stelle vor: meine Mama.
Hallo. Mein Name ist Woo Young-woo.
Ob vorwärts oder rückwärts, es bleibt Woo Young-woo.
Kajak, Reittier, Uhu, Rentner, Radar, Woo Young-woo.
-Was? -Mama, ich habe es dir doch gesagt.
Koreas Spitzenarzt für Magenkrebs.
Mit der OP liegt die Überlebensrate bei 70 %.
Mach dir keine Sorgen.
Das liegt daran, dass die Zahl auch alle Früherkennungsfälle umschließt.
Mit Magenkrebs im dritten Stadium
liegt die Rate bei 30 bis 40 %…
Wollen wir rein?
Ja.
Myeong-seok. Halte durch, ok?
-Ich warte. -Bis später.
Bitte! Kommen Sie lebend wieder raus!
Fr. Woo.
Seien Sie still.
Bitte! Kommen Sie lebend wieder raus!
-Du schaffst das. -Seien Sie still.
Bitte.
Namu Gwanseeumbosal.
OP-SAAL
Hallo?
Wo bist du? Komm zum Konferenzraum.
Wir haben ein Meeting mit unseren neuen Klienten.
Ich bin gerade nicht in der Arbeit.
Dann komm her, so schnell es geht.
Ja, ok.
Das ist mir jetzt etwas unangenehm,
aber manche Leute sind einfach für bestimmte Jobs gemacht, oder?
Hanbada hat sehr viele gute Anwälte.
Aber für diese Unternehmensfälle, besonders bei Technologie…
Es soll noch eine Anwältin kommen. Das muss sie sein.
Herein.
Wie ich sagte…
Kommen Sie endlich. Warum stehen Sie nur da rum?
Unsere Klienten sind da.
Ah, ja.
Der Schock, von einem Ort an den anderen zu kommen,
ist für mich sehr heftig.
Wenn ich bis drei zähle und einmal vorm Reingehen tief durchatme,
ist der Schock nicht ganz so groß.
Mir geht es auch manchmal so.
Es ist unangenehm, wenn ich plötzlich woanders bin.
Sie ist echt mutig.
Ich möchte nicht für seltsam gehalten werden,
also tue ich so, als wäre es nicht unangenehm.
Findest du so etwas lustig?
Bringt dich das zum Lachen?
Seit unseren Schultagen hat sich nichts geändert.
Ich nehme immer alles ernst.
Haben Sie zusammen studiert?
Nein, ich habe nicht studiert.
Wir gingen zusammen zur Schule. Ich war an der Hana-Uni.
Hana-Universität?
Hey!
Wir sind Alumni.
Ich habe 2000 angefangen, an der Hana-Uni zu studieren.
Ich 1997.
Und ich habe 2013 da angefangen.
Wie, 2013? Sie sind ja noch ein Baby.
Baby?
Damals
kamen Sie als Gastdozent,
das war sehr inspirierend.
Wow, ein Alumnus unserer Uni
hat die Handelsplattform gegründet, die alle benutzen.
-Oh, Sie schmeicheln mir. -Sie sind unglaublich.
Also…
Nicht alle nutzen sie.
Aktuellen Daten zufolge hat Raon 40.954.173 Nutzer.
Die Gesamtbevölkerung von Korea sind 51.628.117.
Quasi dasselbe.
Über 80 Prozent der Bevölkerung nutzen Raon.
Das ist phänomenal.
Phänomenal?
Wir stehen vorm Untergang.
Zurück zur Sache?
-Ah, ja. -Ja.
Der Mitarbeiter, der für die Datenbank zuständig ist, bekam eine Hack-Mail?
Der Hacker hackte sich ins Postfach unseres Datenbank-Verantwortlichen
und las alles, was er und sein jüngerer Bruder besprochen hatten.
Er verfasste die E-Mail so, dass sie wie vom Bruder klang.
Wenn der Anhang mit der Malware eine ausführbare
Installationsdatei gewesen wäre,
wäre unser Mitarbeiter vorsichtiger gewesen.
Aber da es ein Dokument war, dachte er sich nicht viel dabei.
Ich wusste nicht, dass Malware mit Word-Dateien verschickt werden kann.
Ja, das ist möglich.
Und da es Malware war,
die extra für ein bestimmtes Ziel erstellt wurde,
hat die Anti-Malware-Software sie nicht erkannt.
Wurde der Hacker erwischt?
Nein. Die Polizei
denkt, es war der Aufklärungsdienst von Nordkorea.
Wir sind uns nicht sicher.
Aufklärungsdienst Nordkoreas?
Einen Moment.
Sehen Sie sich das mal an? Hier.
Fällt Ihnen etwas auf?
-"Prograhm"? -Ja.
Anscheinend schreiben Nordkoreaner das Wort "Programm" so.
Das ist sicher nicht der einzige Verdächtigungsgrund.
Aber es wird ermittelt.
Wenn Nordkorea dahintersteckt,
wird es schwer, den Hacker zu erwischen.
Da gibt es dann auch eine politische Ebene.
Nein, das größere Problem ist das Medienbüro Koreas.
Wir bekamen eine Strafe in Höhe von 300 Milliarden Won auferlegt.
Deshalb wandten wir uns an Sie.
Eigentlich sind wir Opfer eines Cyberangriffs aus Nordkorea.
Wir sollen 300 Milliarden zahlen, weil wir die Daten nicht schützen konnten?
Das ist doch lächerlich, oder?
Als der Hacker sich Zugang zum Computer des Mitarbeiters verschaffte,
war das Terminal zum Datenbankserver noch offen und eingeloggt.
Der Hacker musste sich also nicht die Mühe machen,
die ID und das Passwort des Mitarbeiters herauszufinden,
um Zugang zum Server zu erhalten.
Und da setzt das Medienbüro an.
Sie sagen, das Idle Timeout auf dem Server sei nicht richtig konfiguriert.
Mit "Idle Timeout"
meinen Sie eine "Begrenzung der maximalen Verbindungsdauer", richtig?
Ja.
Nach einer bestimmten Dauer
wird die Verbindung automatisch getrennt.
Man ist dann nicht länger als notwendig mit dem Server verbunden.
Und der Datenbankserver von Raon hatte diese Einstellung nicht?
Nein. Wir haben sie nicht konfiguriert.
So wie ich das sehe,
hat das Medienbüro ein paar Nullen zu viel drangehängt.
-Was? -Was?
Vor ein paar Jahren hatte Aha.com auch ein Datenleak.
Wissen Sie, wie viel Aha zahlen musste?
Nein, wissen wir nicht.
Geschätzte zwei Millionen Accounts wurden geleaked.
Sie zahlten 70 Millionen Won.
Was?
Ja. Bei JP Communication gab es ein größeres Leak.
Fast zehn Millionen Accounts.
Aber die Strafe lag bei nur 100 Millionen Won.
Warum müssen wir dann 300 Milliarden zahlen?
Liegt es daran, dass es der größte Leak war?
Die Daten von über 40 Millionen Menschen wurden geleaked.
Vierzig Millionen sind fast die ganze…
Ich meine, 80 Prozent der Bevölkerung, oder?
Aber…
Es verschwand ja nicht das Geld von 40 Millionen Menschen.
Es sind nur die persönlichen Daten, oder?
Die meisten Koreaner, die online Accounts erstellen,
wissen doch sicher, dass ihre persönlichen Daten
geleaked werden können.
Warum sind sie so zu uns?
Das Medienbüro kann keinen Fehler gemacht haben, oder?
Natürlich nicht.
Tja…
Ich kenne Leute beim Medienbüro.
Ich schaue mal, ob ich herausfinden kann, warum das Medienbüro das gemacht hat,
und wie es jetzt weitergehen soll.
Übrigens,
bisher hat noch kein Unternehmen einen Prozess gegen das Büro verloren.
Das Medienbüro ist in öffentlicher Hand, kann also keine teure Kanzlei engagieren.
Sie verlieren also immer, wenn es gegen große Kanzleien geht.
Diesmal wird es auch so sein.
Keine Sorge.
Meine Alumni.
Was? Ich darf hier nicht sitzen?
Es gibt noch genug freie Plätze.
Ok.
Oder Sie setzen sich einfach.
Wir haben schon zusammen gegessen.
Mensch, Sie entscheiden sich auch immer um.
Ah.
Er und Young-woo sind getrennt.
Mir war nicht klar, dass Jun-ho jetzt allein isst.
Wollen wir uns zu ihm setzen?
Ich denke, das ist nicht nötig.
Jun-ho. Sie essen heute allein?
Darf ich mich setzen?
Klar.
-Jun-ho, mögen Sie auch Würstchen? -Ja.
Jun-ho ist der Star von Hanbada.
Definitiv.
Um wen haben Sie sich noch mal Sorgen gemacht?
-Die Farbe steht Ihnen so gut. -Ja, oder?
Hier, bitte.
NUR 100 MIO. WON STRAFE FÜR 7 MRD. GELEAKTE DATENSÄTZE
Herein.
Oh, ich wusste es.
Warum isst du allein in deinem Büro?
Ah.
Ich muss arbeiten.
Dann solltest du erst recht Mittagspause machen.
Du solltest mit den anderen Mittag essen und Kaffee trinken.
Das Wetter ist heute so schön.
Was ist mit Jun-ho passiert?
Was meinst du?
Ich habe gehört, du hast das beendet. Warum hast du das gemacht?
Na ja…
Du hast es ihm nicht mal erklärt?
Nein.
Dein Ernst?
Das ist so gemein.
Du hast das beendet, sagst ihm aber den Grund nicht?
Ich denke, wir sollten nicht während der Arbeit über Privates sprechen.
Es ist Mittagspause.
Wollen wir dann über Wale reden? Mittags spreche ich normalerweise…
Nein, ich will nicht.
Beantworte meine Frage.
Was machst du?
Die Mittagspause ist vorbei.
Zurück an die Arbeit. Keine privaten Gespräche.
Hey, Young-woo!
Wo gehst du hin?
Hey…
Herein.
Was führt Sie her?
Na ja…
Hr. Jang.
Die 300 Milliarden Won Strafe vom Medienbüro für Raon sind kein Fehler.
Wie bitte?
Das Medienbüro hat nicht aus Versehen ein paar Nullen zu viel drangehängt.
Was ist dann der Grund?
Haben Sie herausgefunden, warum das Medienbüro so entschieden hat?
NUR 100 MIO. WON STRAFE FÜR 7 MRD. GELEAKTE DATENSÄTZE
"In den letzten Jahren wurden sieben Milliarden Datensätze geleaked,
aber die Strafe fiel mild aus.
Die Strafe muss
schärfer ausfallen mit Sammelklagen und Schadensersatz."
Es gibt viele ähnliche Artikel.
Die Öffentlichkeit fordert
strengere Strafen für Datenschutzverletzungen.
Na und?
Das Medienbüro hat Artikel gelesen
und die Strafe einfach so
von 100 Millionen auf 300 Milliarden Won erhöht?
Das Informationsgesetz
wird oft überarbeitet.
Als das Medienbüro damals Aha.com und JP Communications
70 und 100 Millionen Won Strafe aufbrummte,
lag die Höchststrafe laut Gesetz bei 100 Millionen Won.
Aber jetzt kann
dem Gesetz nach eine Strafe von bis zu drei Prozent
des Umsatzes auferlegt werden.
Deshalb ist es jetzt möglich, 300 Milliarden Won zu fordern.
Sie ist so arrogant.
Wie bitte? Was war das?
Sie arbeiten das erste Mal mit mir, oder?
Ja.
Ab sofort gibt es nur eine Regel, an die Sie sich halten müssen.
Sagen und machen Sie
nichts ungefragt.
Verstanden?
Sind das nicht zwei Regeln?
Wie bitte?
"Sagen Sie nichts ungefragt", eine.
"Machen Sie nichts ungefragt", noch eine.
Das macht zwei.
Ob jetzt eine oder zwei, verstehen Sie mich?
Ja, verstehe.
Ich habe etwas zu essen für Ihre Mutter dabei, Hr. Jung.
Ich habe eine Bar.
Deshalb sind das eher Snacks, die zu Alkohol passen.
Dann kann sie was trinken.
Nüchtern ist das Kümmern schwer.
Sie trinkt nicht mehr.
Verstehe.
Vielen Dank, dass Sie auch an meine Mutter denken.
Sie müssen mir nicht danken.
Schön, dass die OP gut verlief.
Ich stelle das Essen in den Kühlschrank.
Was ist, Fr. Woo?
Ärgert Sie jemand?
-Ja, jemand ärgert mich. -Was ist los?
Ich kann Ihnen wegen der Vertraulichkeit nichts Genaues sagen.
Dann sei vage. Sag nichts Konkretes.
Also…
Was mache ich, wenn ein Anwalt, mit dem ich einen Fall habe,
mir nicht zuhört?
Wer ist der Anwalt?
Hr. Jang.
Verdammt.
Also, um es Ihnen einfacher zu machen,
könnte es eine Option sein, sich klein zu machen, um ihm nicht…
Wo gehen Sie hin?
Meine Güte.
Young-woo, er meinte das nicht wörtlich!
Aber…
…das können Sie nicht, oder?
Sie verstehen nicht mal, was das bedeutet.
Was soll ich dann machen?
Fr. Woo.
Sie haben Kollegen.
Reden Sie mit ihnen.
Bei Problemen mit einem Vorgesetzten
müssen Sie mit Ihren Kollegen darüber sprechen.
Ok?
Ok.
"Spear Phishing."
Der Name besagt, dass bei diesen Cyberangriffen
die Schwachstelle einer Person oder Organisation ausgenutzt wird.
Es ist, als würde man ein Speer werfen.
Der Angriff auf Hrn. Choi Jin-pyo, Datenbankverantwortlichen von Raon,
war auch Spear Phishing.
Der Hacker schleuste mittels Spear Phishing Malware
auf Hrn. Chois Computer ein.
Er nutzte dann einen APT-Angriff.
Das ist ein Advanced Persistent…
Anwalt des Klägers.
Ich danke Ihnen für die Erklärung.
Aber Kläger, Angeklagter und Richter
wissen alle, was ein APT-Angriff ist.
Können wir fortfahren?
Also…
Sie wissen, was ein Advanced Persistent Threat ist?
Es ist ein fortgeschrittener, andauernder Angriff.
Ja.
Wenn es hier Geschworene gäbe,
müssten Sie die Details erklären.
Aber im Moment sind es nur wir,
und der Großteil des Publikums scheinen Journalisten zu sein.
Also fahren Sie bitte mit Ihrer Darlegung fort.
Sehr wohl.
Einen Moment.
Das Tablet.
Ich kann keine Gedanken lesen.
Raon, dem Opfer dieses Hackerangriffs eine große Strafe
von 300 Milliarden Won aufzuerlegen,
die das Unternehmen in den Bankrott treiben könnte,
ist eine Abweichung und Machtmissbrauch durch das Medienbüro.
Es ist weder eine Abweichung noch Machtmissbrauch.
Laut dem Informationsgesetz
darf der Angeklagte dem Kläger
eine Strafe von bis zu drei Prozent des damit verbundenen Umsatzes auferlegen.
Raon hat letztes Jahr 30,3 Billionen Won Umsatz gemacht.
Der Angeklagte hätte eine Strafe von 900 Milliarden Won verhängen können,
hat aber die Umstände des Klägers berücksichtigt
und nur 300 Milliarden Won gefordert.
Das ist viel weniger als das Höchstmaß.
Als Aha.com und JP Communications Leaks von persönlichen Daten hatten,
verhängte der Angeklagte Strafen in Höhe von
70 und 100 Millionen Won.
Jetzt auf einmal 300 Milliarden Won für denselben Verstoß zu fordern,
nur weil das Gesetz überarbeitet wurde,
ist ungerecht.
Vierzig Millionen Datensätze wurden wegen Raons Fahrlässigkeit geleaked.
Sie haben die Daten des ganzen Landes geleaked…
Nicht des ganzen Landes.
Korea hat 50 Millionen Einwohner.
Man sollte also eher von 80 Prozent sprechen.
Ja, Euer Ehren. Das stimmt.
Sie haben die Daten von 80 Prozent der Menschen hier geleaked.
Wie viel wäre denn fair?
-Das… -Die geleakten Daten aus diesem Vorfall
sind nicht nur grundlegende Daten.
Daten über Kredite und Finanztransaktionen von 40 Millionen Menschen
wurden öffentlich gemacht.
Aber sie sagen,
dass die Strafe, die nur ein Prozent des Umsatzes beträgt, zu hoch ist?
Diese Einstellung zeigt, wie wenig sich Raon um die persönlichen Daten
der Nutzer schert.
Das ist alles.
Was in dieser Situation besonders wichtig ist, ist der Kausalzusammenhang.
Sie wissen,
dass Bußgeld und Strafe zwei Dinge sind, oder?
Nein, nicht wirklich.
Dass Sie Idle Timeout nicht aktivierten, fällt ins Verwaltungsrecht. Ein Bußgeld.
Das sind maximal 30 Millionen Won.
Aber wenn das fehlende Idle Timeout
der Grund für diesen Leak ist,
dann wird eine Strafe verhängt.
Und dann greifen eben diese drei Prozent vom Umsatz.
Ok.
Also…
…hätte es ein Idle Timeout auf den Servern von Raon gegeben,
hätte das dieses Leak verhindert?
Das ist, als würden Sie fragen: "Wenn die Tür abgeschlossen gewesen wäre,
hätte ein Dieb dann immer noch aus dem Haus klauen können?"
Das hängt von der Fähigkeit des Hackers ab.
Aber der Hacker wurde noch nicht erwischt.
Aber Sie sind Experte.
Schätzen Sie doch mal.
Davon hängt ab, ob es ein Bußgeld über 30 Millionen Won wird
oder eine Strafe von 300 Milliarden Won.
Hey, Jin-pyo.
In der Malware war doch ein Keylogger, oder?
Was?
Ja, genau.
Ein Keylogger?
Wenn ein Keylogger installiert ist, kann man sehen, was getippt wird.
Hätte Jin-pyo seine ID und sein Passwort eingetippt,
hätte der Hacker das gesehen.
Es hätte nur länger gedauert, bis er die Info gehabt hätte.
Also hätte das Idle Timeout den Hackerangriff nicht aufhalten können?
Es gibt keinen Kausalzusammenhang?
Genau.
Entschuldigung.
Ich hatte einen Anruf.
Unsere Nutzer reichen Sammelklage gegen uns ein.
Sammelklage?
Für Schadensersatz wegen des Leaks ihrer Daten.
Welche Kanzlei vertritt sie?
Welche Kanzlei hat nichts Besseres zu tun, also solche Fälle anzunehmen?
Es ist…
Die Kanzlei Taesan.
Taesan?
Anscheinend suchen sie über eine Website nach Klägern.
Ich habe die Website gefunden.
Das war schnell. Die Website ist noch keinen Monat live.
Es sind eine Million Menschen.
Sie wollen für jeden Betroffenen 100.000 Won fordern.
Hr. Jang, was machen wir?
Die Strafe ist nicht mehr wichtig.
Wenn sie so viele haben,
dauert es nicht lange, bis sie 40 Millionen haben.
Und wenn 40 Millionen Menschen je 100.000 fordern,
sind das vier Billionen Won.
Das wäre unser Ruin.
Raon würde bankrottgehen.
Sie müssen in so einer Situation ruhig sein.
So ist das in Fällen, wo Daten geleaked werden.
Zusätzlich zur Haftbarkeit nach dem öffentlichen Recht über Strafen
werden Sie auch nach der "Jurisdiktion"
über Zivilklagen haftbar gemacht.
Also…
Achten Sie bitte auf Ihre Aussprache.
Was?
Sie haben es als "Jurisdiktion" ausgesprochen.
Die letzte Silbe muss betont werden, damit es "Privatrecht" ist.
Obwohl beide gleich geschrieben werden,
sind es je nach Aussprache zwei verschiedene Wörter.
Fr. Woo.
Ist das etwas, was Sie mir gerade sagen sollten?
Bringen Sie mir Aussprache bei?
-Hr. Jang. -Ja.
Können wir kurz sprechen?
-Gehen wir raus. -Ja.
Ich habe recherchiert.
Er war recht aktiv im Alumni-Verein der Hana-Universität.
Wer?
Der leitende Richter.
Ah. Hana-Universität? Ja.
Können wir das ausnutzen?
Wie bitte?
In der freien Wirtschaft lädt man sich mal zum Essen ein.
Wenn es in der Rechtswelt nicht groß anders ist,
könnten wir vielleicht davon profitieren.
Ah.
Ja, stimmt.
"Raon schaffte es nicht, die Daten der 40 Millionen Nutzer zu schützen,
und reichte Klage gegen die Strafe ein, die nur ein % ihres Umsatzes beträgt.
Das beweist schon,
dass Raon sich nicht um die persönlichen Daten ihrer Nutzer schert."
Meine Güte.
Wissen Sie, wie viele solcher Artikel es gibt?
Der Prozess scheint für noch mehr Kritik zu sorgen.
Das tut mir leid.
Die Kommentare sind noch schlimmer.
"Sie machen 30 Billionen Umsatz und beschweren sich über 300 Milliarden?"
"Sie leaken die ganzen Daten,
stellen sich aber als Opfer dar."
Was haben Sie gemacht, dass Sie so verrissen werden?
Die Strafe, die in einem ähnlichen Fall 100 Millionen Won betrug,
schoss hier auf 300 Milliarden Won.
Deshalb beschuldigten wir das Medienbüro des Machtmissbrauches.
Wir sagten, das sei unfair.
Wir finden einen anderen Weg.
Welchen anderen Weg?
Wir überlegen, zu argumentieren,
dass es keinen Kausalzusammenhang
zwischen den Bestimmungen des Medienbüros und dem Angriff gibt.
Sie wissen, dass die Sammelklage,
die Taesan vorbereitet, wichtiger ist, oder?
Ja, das weiß ich.
Wir müssen den Prozess gewinnen,
um bei der Sammelklage die Oberhand zu haben.
Es ist schon schlimm genug, dass Taesan 40 Millionen Bürger vertritt.
Stellen Sie sich vor, wir verlieren.
Das soll nicht wahr werden, ok?
Jawohl.
Ich lasse das nicht zu.
Wir gewinnen.
Um jeden Preis.
Ist es echt so wichtig, wie ein Wort ausgesprochen wird?
Was ist daran so wichtig?
Was?
Wow. Fr. Choi, Sie können ja richtig heiß werden.
Das Wichtige ist doch das Verständnis.
Warum bist du so pingelig?
Es ist anders als mit Hrn. Jung.
Ja?
Ja, natürlich.
Hr. Jung ist…
Na ja…
Er ist großzügig mit Ihnen.
Er akzeptiert einfach, wenn Sie komische Sachen sagen.
"Sagen Sie nichts ungefragt,
machen Sie nichts ungefragt."
Ja, genau.
Halt dich einfach daran.
JANG SEUNG-JUN
Ja, Hr. Jang.
Ja, gut.
Ok.
-Wo gehen Sie hin? -Was?
Er will mit mir sprechen.
Nur mit Ihnen?
-Ja. -Warum?
Ich weiß nicht. Das werde ich sehen.
Sicher, dass das reicht?
Hätte ich in einer Hostess Bar reservieren sollen?
Wir sollten sanft einsteigen.
Es gibt Menschen,
denen so etwas unangenehm ist.
Ok.
Dann
sollte ich ihm das hier heute noch nicht geben?
Meine Güte. Also…
Vielleicht schauen wir erst mal, wie es läuft.
Ja.
Hier entlang.
Was machen Sie?
Wie ich Ihnen gesagt hatte…
Sie sagten, ein Alumnus der Hana-Uni steckt in Schwierigkeiten.
Sagten Sie nicht, ich solle nur einen Ratschlag geben?
Für wen halten Sie mich denn?
Ich bin ein Alumnus der Hana-Universität, der in Schwierigkeiten steckt.
Hören Sie mich bitte an…
Selbst wenn es nur fünf Minuten sind.
Das ist unbestreitbar ein unzulässiger Beeinflussungsversuch.
Seien Sie dankbar, dass ich das ignoriere.
Probieren Sie so was nie wieder.
Herr Richter.
Herr Richter!
Euer Ehren!
Meine Güte.
Euer Ehren!
Hr. Jang.
Was mache ich jetzt?
Was mache ich?
Kläger.
Haben Sie noch etwas hinzuzufügen?
Dieses Mal…
…sprechen Sie, Fr. Choi.
Ah, ok.
Wir geben zu, dass der Kläger kein Idle Timeout hatte.
Das bedeutet eine Begrenzung der maximalen Verbindungsdauer.
Aber das ist nur ein Verstoß gegen die Vorschrift.
Es sollte ein Bußgeld von höchstens 30 Millionen geben.
Und keine Strafe von 300 Milliarden Won.
Denn es gibt keinen Kausalzusammenhang zwischen dem Idle Timeout
und dem Hackerangriff.
Es gibt keinen Zusammenhang?
Nein, Euer Ehren.
In der Malware, die der Hacker auf Hrn. Chois Computer installierte,
war ein Keylogger.
Der Hacker hätte mit dem Keylogger alles nachverfolgen können,
was Hr. Choi eintippt.
Deshalb wäre es für den Hacker nur eine Frage der Zeit gewesen,
die ID und das Passwort herauszufinden.
Das bedeutet,
dass selbst bei einer Begrenzung der maximalen Verbindungsdauer
dieses Datenleak nicht hätte verhindert werden können.
Was sagt der Angeklagte zu dieser Aussage des Klägers?
Der Zusammenhang zwischen der Verbindungsdauer
und dem Datenleak ist irrelevant.
Ob mit oder ohne Zusammenhang,
Raon muss trotzdem die Strafe zahlen.
-Entschuldigung? -Irrelevant?
Wieso das denn?
Weil der Tag des Angriffs auf Raons Server
und des Leaks der Nutzerdaten der 19. Januar 2022 war.
Das Informationsgesetz
wurde da teilüberarbeitet.
Gesetz zur Verwendung von Informations-
und Kommunikationsnetzwerken,
Artikel 64-3, Absatz 1, Satz 6.
Vor der Überarbeitung lautete er wie folgt:
"Gibt es keine Maßnahmen zum Datenschutz,
worauf die Daten gestohlen, geleaked, gefälscht oder beschädigt werden…"
Ja, genau.
Wissen Sie auch, wie der Text überarbeitet wurde?
"Sollten Nutzerdaten
gestohlen, geleaked, gefälscht oder beschädigt werden
und keine Schutzmaßnahmen ergriffen wurden…"
Wo ist da schon der Unterschied?
Wurde nicht einfach die Reihenfolge geändert?
Nein.
Vor der Überarbeitung
war es so: Waren es die fehlenden Datenschutzmaßnahmen,
die den Leak verursachten,
wurde eine Strafe verhängt.
Das fehlende Handeln musste also die Ursache des Leaks sein.
Doch das überarbeitete Gesetz besagt,
dass bei einem Datenleak
immer eine Strafe verhängt wird, wenn es keine Maßnahmen
zum Datenschutz gab.
Wenn es also sowohl das Leak als auch keine Maßnahmen gab,
dann ist der Kausalzusammenhang irrelevant.
Die Anwältin des Angeklagten hat recht.
Das Gericht wird den Rechtstext sorgfältig prüfen und auslegen.
Euer Ehren.
Millionen Nutzer löschen jeden Tag ihre Accounts auf Raon.
Und die Website für die Sammelklage
hat schon über zehn Millionen Mitglieder.
Wir verlieren Mitglieder, der Schadensersatz steigt.
Eine Strafe von 300 Milliarden Won?
War es so falsch von uns, dass wir kein Idle Timeout hatten?
Müssen wir…
…wirklich so viel bezahlen?
Beruhigen Sie sich.
Kein anderes Unternehmen hat so viel für seine Kunden getan wie Raon.
Wie sollen wir einen Hacker aufhalten?
Den Ruf eines Datenleaks zu haben
und so zugrunde gerichtet zu werden…
…ist unfair.
Das…
Es ist wirklich…
…unfair!
In-cheol.
Was haben Sie gerade geschluckt?
Raus damit, Mann. Hey, In-cheol.
Was ist, In-cheol?
In-cheol!
Hilfe!
In-cheol.
Hilfe, bitte!
Machen Sie was. Schnell.
-In-cheol. -Hallo.
Raus damit, Mann.
Wir brauchen Hilfe!
Einen Notarzt!
Hey, In-cheol.
Geht es ihm gut?
Hilfe bitte!
In-cheol…
Wir haben für den Moment alles getan.
Wir überwachen ihn weiter.
Ok. Kann ich kurz hierbleiben?
Seine Eltern sind noch nicht da.
Und ich kann ihn nicht einfach so allein lassen.
Die anderen Schwestern und ich werden bei ihm sein.
Die Besuchszeiten sind noch nicht vorbei, also können Sie gern bleiben.
INTENSIVSTATION
Wie geht es Bae In-cheol?
Sie sind seine Anwälte, richtig?
Wir gaben ihm ein Gegenmittel.
Aber er hat viel Zyankali geschluckt.
Zur Genesung kann ich noch nicht viel sagen.
Ich erkläre mehr, sobald seine Familie kommt.
Danke.
Jun-ho, Sie meinten, draußen sind Reporter, ja?
Ja.
Dann sollten Sie das Auto holen.
Damit wir direkt einsteigen können.
Ja, ok.
Wir sollten auch gehen.
Ok.
Warten die Journalisten da draußen alle auf uns?
Sie warten wahrscheinlich auf ein Update dazu, wie es dem CEO von Raon geht.
Was soll man in so einer Situation machen?
Was meinen Sie?
Sagen Sie kein Wort zur Presse.
Ok.
Gehen wir.
Was? Ok.
Sind Sie die Anwälte von Raon?
Wie geht es Hrn. Bae?
Wann geht der Prozess weiter?
Hat Hr. Bae Gift geschluckt?
Wie schaffte er Gift in den Gerichtssaal?
Welches Gift nahm Hr. Bae In-cheol?
-Sagen Sie etwas dazu. -Ist er wach?
Einsteigen!
Entschuldigung, wir müssen hier durch.
-Entschuldigung. -Wir müssen durch.
-Entschuldigung. -Entschuldigung.
-Sagen Sie etwas dazu. -Hr. Jang?
-Was zum… -Hier drüben! Schnell!
-He, Moment. Was macht er? -Was?
-Moment. -Fahren wir.
Und die anderen Anwälte?
Für sie ist es zu spät. Fahren Sie!
-Was ist mit uns? -Wir sind noch hier!
Hr. Jang!
Jun-ho!
Was ist mit uns?
Das ist so fies.
-Gehen wir. -Verrat.
Wir müssen durch.
Bitte!
Entschuldigung. Lassen Sie uns durch!
Klopf, klopf.
Das Essen ist fertig.
Aber warum sind wir die einzigen Kunden hier?
Damit Sie drei in Ruhe sprechen können.
Wir kümmern uns um unsere Stammgäste.
Sie ist unser einziger Gast.
Das ist merkwürdig.
Au, heiß. Ihr Essen ist doch so gut.
Vor allem die Fischfrikadellensuppe.
-Meine Güte, Pelztier. -Ja.
Er mag die Fischfrikadellensuppe. Freu dich!
Dann ist sie umsonst.
Das Essen ist teurer als das auf der Karte.
Ich mache noch mehr.
Er freut sich.
Hey, also…
Was hat Hr. Jang eigentlich gesagt, als er nur mit Ihnen sprechen wollte?
Oh, das?
Das war nichts.
Echt?
Ich dachte, es war ein Komplott der Alumni der Hana-Universität.
Fr. Choi, Sie habe so viele Vorurteile.
Es ist also ok, wenn sich Alumni der SNU verbünden,
aber bei Hana-Alumni ist das ein Komplott?
Sich verbünden? Wann habe ich das gemacht?
Sie haben…
Der Kausalzusammenhang ist ein Rechtsprinzip.
Redest du vom Fall?
"StGB, Artikel 17, Kausalzusammenhang.
Jede Tat, die nicht mit der Gefahr eines Verbrechens zusammenhängt,
ist nicht aufgrund des Ausgehens zu bestrafen."
Das gilt für das Strafrecht und für das Zivilrecht.
Dann sollte das Bußgeld auch so sein.
Raon so eine Strafe aufzubrummen,
obwohl es keinen Zusammenhang gibt,
entspricht nicht dem Recht.
Aber egal wie oft wir das sagen, wenn die Gegenanwältin sagt:
"Es geht hier nicht
um die Gerechtigkeit des Informationsgesetzes",
dann können wir nicht viel mehr sagen.
Wir fordern kein Urteil über die Verfassungsmäßigkeit.
Stimmt.
Warum musste der Hacker den Tag wählen?
Einen Tag eher hätte es nur ein Bußgeld gegeben.
"Einen Tag eher"?
Artikel 64-3, Absatz 1, Satz 6 des Informationsgesetzes
wurde am 19. Januar 2022 überarbeitet.
Der Tag, an dem der Hacker den Server von Raon angriff,
war auch der 19. Januar 2022.
Ja, und? Was bedeutet das?
An welchem Tag schickte der Hacker die E-Mail an Hrn. Choi?
Am 18. Januar 2022 um 23:14 Uhr.
Hr. Choi sah die E-Mail und lud den Anhang herunter.
Das war am 18. Januar 2022 um 23:48 Uhr.
Also ist das…
Der Angriff begann
einen Tag vor der Überarbeitung des Informationsgesetzes!
Denken Sie, das ist hier irgendwie ein Spiel?
Der Richter mag uns nicht wirklich,
und Sie wollen mit dem Quatsch ankommen?
Das ist kein Quatsch.
Laut Artikel 14, Absatz 1 des Verwaltungsgesetzes
kann man darum bitten,
dass das Gesetz angewandt wird, das gültig war.
Ich kenne auch Artikel 14, Absatz 1 des Verwaltungsgesetzes,
und er bezieht sich nur
auf Tatsachen, die vor der Einführung des neuen Gesetzes abgeschlossen waren.
Bei Raon
hat der Angriff wohl vor der Einführung des neuen Gesetzes stattgefunden,
aber passierte der Datenleak nicht danach?
Oder?
Man kann trotzdem argumentieren.
Laut Artikel 14, Absatz 3 des Verwaltungsgesetzes
wird bestimmt, dass in Fällen,
wo das neue Gesetz milder ist,
das neue Gesetz gelten soll.
Bei Raon wäre es viel besser für den Kläger,
wenn das alte Gesetz angewandt wird.
Man kann also mit dem Richter sprechen…
Jetzt hören Sie schon auf!
Fr. Woo.
Kennen Sie die Gesetze so gut?
Für wen halten Sie sich? Warum wollen Sie mich unterrichten?
Wenn Sie so toll sind, machen Sie es alleine!
Ich ziehe Sie mit sofortiger Wirkung vom Fall ab, Fr. Woo.
Warum stehen Sie einfach nur da? Verschwinden Sie!
Hr. Jang.
Was möchten Sie sagen?
Ja, ich bin Hr. Jang. Na und?
Nichts.
Wir gehen auch.
Aber…
Was ist mit Ihnen?
Wollen Sie sich einschleimen? Schön.
Aber warum lassen Sie mich nicht sprechen?
Nicht alle unsere Vorgesetzten werden
wie Hr. Jung sein.
Wir müssen uns anpassen.
Machen Sie nur, Hr. Kwon.
Young-woo wurde ohne Grund abgezogen.
Sehen Sie immer noch nicht, dass wir anders
sind als Fr. Woo?
Was?
Fr. Woo…
…ist ein Genie.
Sie kann einfach rausgeworfen werden,
und die Leute sehen sie als stures Genie.
Aber wir sind anders.
Wenn wir so sind wie Fr. Woo,
werden wir als aufmüpfige Anfänger gesehen,
mit denen man nicht gut arbeiten kann.
Sie haben recht.
Und zwar so sehr, dass es mich nervt.
Können Sie nicht wenigstens einmal unvernünftig sein?
"Unvernünftig"?
Für Ihre Kollegin.
Für etwas, woran Sie glauben.
Können Sie Ihre Taktik nicht vergessen
und unvernünftig und mutig sein?
Warum…
Warum sollte ich das tun?
Weil…
…ich solche Männer mag.
Young-woo.
Ja?
Warum können wir kein Paar sein?
Warum müssen wir uns denn trennen?
Ich habe darüber nachgedacht.
Aber ich kann es mir nicht erklären.
Ich bin…
…mir nicht sicher, ob ich jemand bin,
der dich glücklich machen kann.
Ich denke, ich bin einfach nur jemand, um den du dich kümmern musst.
Hast du gehört…
…was meine Schwester
gesagt hat?
Ist das der Grund?
Young-woo,
ich bin glücklich, wenn wir zusammen sind.
Um glücklich zu sein, muss ich bei dir sein!
Aber warst du noch nie einsam,
wenn du bei mir warst?
Meine Gedanken konzentrieren sich oft auf mich.
Die Leute um mich herum sind einsam.
Ich weiß nicht, wann oder warum ich das mache.
Und ich weiß nicht, wie ich das lassen kann.
Ich…
…mag dich.
Aber ich…
…habe Angst, dass ich
dich einsam mache.
Was machen Sie?
Ich wollte Young-woo Tschüss sagen.
Tschüss sagen?
"Tschüss, wir gehen ohne dich zur Verhandlung"?
Gehen Sie einfach. Was interessiert es Sie?
Beeilung, sonst kommen Sie zu spät.
Herein.
Young-woo.
Wir sehen uns später. Heute ist die Raon-Verhandlung.
Stimmt.
Soll ich dir auf dem Rückweg was holen?
Wie wäre es mit Su-yeon-Gimbap statt Young-woo-Gimbap?
Es gibt kein Su-yeon-Gimbap.
Das stimmt.
Ich gehe.
Ok.
Dass die Betroffenen
eine große Sammelklage vorbereiten
ist mental sehr belastend für den Kläger.
Bei einem Datenleak
ist die Haftbarkeit nach dem öffentlichen Recht
und die Haftbarkeit nach der "Jurisdiktion"…
Achten Sie bitte auf Ihre Aussprache.
Wie bitte?
Sie müssen die letzte Silbe betonen,
wenn Sie "Privatrecht" auf Koreanisch sagen wollen.
Je nach Aussprache sind es zwei verschiedene Wörter.
Ja.
Fahren Sie fort.
Ok.
Wie habe ich…
Egal.
Entschuldigen Sie.
Ich korrigiere mich.
Entschuldigung.
Euer Ehren.
Artikel 64-3, Absatz 1,
Satz 6 des Informationsgesetzes
wurde am 19. Januar 2022 überarbeitet und trat in Kraft.
Der Hacker verschaffte sich an dem Tag Zugang zum Server.
Aber der Tag, an dem der Hacker die E-Mail
mit der Malware an Hrn. Choi Jin-pyo sendete,
war ein Tag zuvor, der 18. Januar 2022.
Und?
Was wollen Sie damit sagen?
Ich sage, dass der Angriff
einen Tag vor der Überarbeitung des Informationsgesetzes begann.
Nach Artikel 14 des Verwaltungsgesetzes,
der besagt, dass neue Gesetze nicht für Tatsachen gelten,
die vor der Gesetzeseinführung vollendet wurden,
muss dem Kläger
ein Bußgeld auferlegt werden, keine Strafe.
Laut der Gesetzesfassung vor der Überarbeitung.
Fr. Choi, was machen Sie?
Sehen Sie nicht, dass ich spreche?
Lassen Sie das. Denken Sie, Fr. Woo würde das gut finden?
Es geht nicht um Woo Young-woo.
Ich tue das Richtige.
Euer Ehren, der Angriff mag am 18. Januar begonnen haben,
aber das Datenleak fand am 19. Januar statt.
Nachdem das überarbeitete Informationsgesetz in Kraft trat.
Wie möchte die Verteidigung messen,
wo der Hackerangriff aufhört und der Datenleak beginnt?
Beginnt Diebstahl nicht in dem Moment, in dem ein Dieb einbricht?
Choi Su-yeon.
Noch ein Wort und Sie sind raus. Ist das klar?
Euer Ehren, Artikel 14 des Verwaltungsgesetzes,
den die Anwältin des Klägers nennt,
gilt nur für Tatsachen,
die vor Inkrafttreten des neuen Gesetzes vollendet wurden.
Bitte fällen Sie das Urteil
basierend darauf, wann der Datenleak endete, nicht der Hackerangriff.
Euer…
Lassen Sie mich los!
Nach Artikel 14, Absatz 3 des Verwaltungsgesetzes
soll in den Fällen, in denen
das neue Gesetz milder ist,
das neue Gesetz angewandt werden.
In diesem Fall
ist es besser für den Kläger, wenn das alte Gesetz angewandt wird.
"Im Zweifel für den Angeklagten."
Das sollte nicht nur für das Strafrecht gelten.
Ich bitte Sie um Großzügigkeit
und Verständnis für die Umstände des Klägers.
Das ist ein interessantes Argument.
Ich werde reiflich überlegen und eine Entscheidung treffen.
Danke.
Das wäre alles.
WOO-YOUNG-WOO-GIMBAP
Es gibt ein paar Resorts im Land,
die Hanbada-Rabatt geben.
Such dir eins aus
und mach ein paar Monate Urlaub mit Young-woo.
Sieh es als bezahlten Urlaub.
Ist das wirklich notwendig?
Ich kann das noch aufhalten,
aber sobald der Artikel draußen ist,
werden die Journalisten Young-woo belagern.
Taucht unter, bis sich alles beruhigt.
Danach kann sie wieder zu Hanbada kommen.
Wiederkommen?
Zurück zu Hanbada, wenn alle wissen,
dass sie Tae Su-mis uneheliche Tochter ist?
Kann sie in der Schublade
überhaupt normal arbeiten?
Hör zu.
Du meintest, du lässt es einmal zu.
Du hast gesagt, ich darf einmal Young-woo gegen Tae Su-mi benutzen,
wenn sie bei Hanbada arbeiten darf?
Warum hältst du dich nicht daran?
Seon-young.
Gibt es keinen anderen Weg?
Gibt es keine andere Möglichkeit, als es der Presse zu stecken?
Ich habe auch viel darüber nachgedacht.
Im Moment
ist das das Beste, was ich
für euch tun kann.
Raon, die Handelsplattform mit dem Datenleak von 40 Millionen Nutzern
hat den Prozess gewonnen,
in dem es um die Aufhebung der 300 Milliarden ging,
die das Medienbüro als Strafe verhängt hatte.
Das Verfassungsgericht Seoul rügte Raon wegen Fahrlässigkeit
bei der Einrichtung von Zugangsbeschränkungen,
erkannte aber an, dass das nicht die Ursache des Leaks war
und urteilte im Sinne des Klägers.
Bae In-cheol, Co-CEO von Raon,
der Gift nahm und zusammenbrach,
wird aktuell behandelt.
Er hat das Bewusstsein noch nicht wiedererlangt.
Er hatte sich über Ungerechtigkeit beschwert.
Er sagte: "Kein anderes Unternehmen tut so viel für seine Kunden wie Raon."
Und: "Wie sollen wir einen Hacker aufhalten?"
Danach nahm er Gift, das er mitgebracht hatte…
Der gewünschte Teilnehmer ist nicht erreichbar.
Bitte hinterlassen Sie eine Nachricht nach dem Signal.
Hey, ich habe gerade die Nachrichten gesehen.
Ist In-cheol noch bewusstlos?
Du sagtest, ihm geht es gut.
Du meintest, er ist wach.
Geh bitte ans Handy.
Zwing mich nicht, dich zu hacken, um dich zu finden.
Geh ans…
Was ist?
Was meinst du?
Ich bin früh zu Hause.
Gehen wir zusammen essen.
Warum bist du hergekommen?
Ich glaube nicht, dass du machst, was Mama sagt.
Ich?
Ich bin einfach gespannt auf Ihre Entscheidung.
Ich werde mich mit Fr. Tae treffen und sie bitten, Sang-hyeon zu erlauben,
vor Gericht auszusagen.
Wie wollen Sie Tae Su-mi überzeugen?
Trifft sie sich überhaupt mit Ihnen, wenn ihre Anhörung so nah ist?
Sie waren mir keine gute Mutter.
Aber seien Sie wenigstens
Sang-hyeon eine gute Mutter.
Untertitel von: Danjela Brückner