UNA SERIE NETFLIX
Come dice? È impossibile che risulti esaurito.
Ho già controllato che sia stato spedito.
Sì.
Dovrebbe arrivarle nella mattinata del nove.
CHOI JIN-PYO
Ho guardato la taglia.
Va bene. Buona giornata.
Pronto, sono Raon.
Cavolo.
Sì, signora.
Sì, l'oggetto che ha restituito risulta difettoso.
Sì.
HO RISCRITTO LA MIA LETTERA DI PRESENTAZIONE
- Che velocità. - O preferisce un rimborso?
ALLEGATO: LETTERA DI PRESENTAZIONE.DOC
DOWNLOAD IN CORSO
DOCUMENTO CREATO CON PROGARAMMA COMPATIBILE
CONSENTI CONTENUTI
Cosa?
Ehi, Jin-pyo. Che c'è?
La tua lettera di presentazione non si apre. Rimandala.
Le darò un'occhiata a casa.
Non te l'ho ancora mandata.
No?
Come?
Cosa?
Ci vediamo domani.
Sig. Choi!
Come?
Cosa?
Jin-pyo.
Jin-pyo?
Che succede?
Signore, credo
che mi abbiano preso.
Che vuoi dire?
Spear Phishing.
CASO 15 FARE E DIRE COSE NON RICHIESTE
Non credo che…
dovremmo stare insieme.
Perché me ne parli così all'improvviso?
Mi dispiace.
SALA OPERATORIA
Devi essere forte, ok?
Lo sarò.
- Sto bene. Non preoccuparti. - Ok.
Avvocato Jung!
Che c'è?
Avvocata Woo.
Cosa la porta qui?
La metropolitana.
No. Voglio dire…
perché è qui quando dovrebbe essere al lavoro?
Giusto. Volevo vederla, avvocato Jung.
Perché se qualcosa va storto e lei muore,
non potrò vederla mai più.
Come dice?
Mamma.
L'avvocata Woo non l'ha detto con cattiveria.
Saluti. Questa è mia madre.
Salve. Mi chiamo Woo Young-woo.
Dritto o capovolto, è uguale.
Come kayak, atta, radar, omonomo, esose, Woo Young-woo.
- Cosa? - Mamma, te l'ho detto.
Siamo i primi nella cura del cancro.
Con l'intervento, il tasso di sopravvivenza supera il 70%.
Non preoccuparti.
Sebbene quel numero includa tutti i casi di diagnosi precoce.
Con un cancro come il suo,
scende al 30-40 percento…
Vogliamo entrare?
Sì.
Myeong-seok, tieni duro, ok?
- Io sarò qui. - Ci vediamo dopo.
La prego! Torni vivo!
Avvocata Woo.
Faccia silenzio.
La prego! Torni vivo!
- Ce la farai. - Faccia silenzio.
Per favore.
Namu Gwanseeumbosal.
SALA OPERATORIA
Pronto?
Dove sei? Vieni in sala riunioni.
Abbiamo una riunione con dei clienti nuovi.
Al momento non sono al lavoro.
Allora sbrigati e vieni qui il prima possibile.
Va bene, ok.
È un po' imbarazzante dirlo da me,
ma certe persone sono tagliate per alcuni lavori, non credete?
Hanbada ha molti bravi avvocati.
Ma per questi casi aziendali, e in ambiti tecnologici, io…
C'è un'altra avvocata assegnata al caso. Dev'essere lei.
Avanti.
Come stavo dicendo…
Entri, forza. Perché se ne sta lì impalata?
Ci sono i nostri clienti.
Certo.
Lo shock di spostarmi da un ambiente all'altro
è piuttosto opprimente per me.
Se conto fino a tre e faccio un respiro profondo prima di entrare,
lo shock diminuisce un po'.
A volte succede anche a me.
Mi sento a disagio quando il luogo intorno a me cambia all'improvviso.
È molto coraggiosa.
Non voglio che gli altri pensino che sia strano,
quindi fingo di non essere a disagio, pur essendolo.
Ti fa ridere una cosa del genere?
Davvero, ti fa ridere?
Non è cambiato niente da quando andavamo a scuola.
Sono io quello che prende le cose sul serio.
Avete frequentato la stessa università?
No, io non sono andato all'università.
Era il liceo. E io mi sono laureato all'Università di Hana.
All'Università di Hana?
Ehi!
Cioè, siamo ex colleghi.
Classe del 2000 alla Hana University.
Classe del '97.
Classe del '13.
Classe del '13? Cavolo, è un lattante.
Un lattante?
Quando andavo all'università,
venne come docente esterno
e fu di grande ispirazione.
Non potevo credere che un ex collega di facoltà
avesse creato il mercato digitale più usato del Paese.
- Lei mi lusinga. - È davvero incredibile.
Ebbene…
Non in tutto il Paese.
Secondo un recente sondaggio, il numero di utenti Raon è di 40.954,173,
ma la popolazione complessiva coreana è di 51.628.117.
Non cambia molto.
Più dell'80 percento della popolazione usa Raon.
È davvero straordinario.
Straordinario?
Stiamo per fallire.
Vogliamo tornare agli affari?
- Certo. - Sì.
Quindi l'impiegato a capo del database ha ricevuto un'e-mail da un hacker?
L'hacker è entrato nella casella dell'impiegato incaricato del DB
e sapeva tutto ciò di cui questi aveva parlato con il fratello minore.
Ha anche inviato l'e-mail usando lo stesso stile del fratello minore.
Se l'allegato contenente il malware
fosse stato un file eseguibile,
il manager del DB avrebbe fatto più attenzione.
Ma visto che era un file di testo, non ci ha fatto caso.
Non sapevo che i malware si potessero diffondere con i file Word.
Sì, è possibile.
E dato che era un malware
creato per attaccare un obiettivo specifico,
non è stato rilevato dall'anti-malware.
L'hacker è già stato catturato?
No, la polizia pensa
sia stato l'RGB, i servizi segreti nordcoreani.
Ma non ne siamo sicuri.
L'RGB nordcoreano?
Un momento.
Potreste dare un'occhiata a questo? Ecco.
Notate niente di strano?
- "Progaramma?" - Sì.
A quanto pare, i nordcoreani scrivono "progaramma".
Non credo sia l'unico motivo per cui sospettano della Corea del Nord,
ma stanno indagando.
Se sono davvero i responsabili,
sarà difficile scovare l'hacker.
Perché verrebbe coinvolta anche la politica.
No, il problema più grande è il KCC.
Ci hanno imposto una multa di 300 miliardi di won.
Per questo siamo qui.
Se ci pensa, siamo vittime di un attacco cibernetico nordcoreano.
Una multa di 300 miliardi per non aver salvaguardato dei dati personali?
È ridicolo, vero?
Quando l'hacker è entrato nel computer del nostro manager del DB,
il terminale collegato al server era aperto e loggato.
Quindi dal punto di vista dell'hacker, non ha dovuto faticare
a scoprire nome utente e password del manager
per connettersi al server.
Ed è questo che il KCC ci sta rimproverando.
Per non aver impostato un time out di inattività sul server DB.
Per "time out di inattività",
intende una "limitazione del tempo massimo di connessione", giusto?
Sì.
Dopo un certo periodo di tempo,
la connessione viene bloccata automaticamente.
Non si resta connessi al server più di quanto non sia necessario.
E il server DB della Raon non aveva questa impostazione?
No.
Non l'abbiamo impostata.
Da ciò che vedo,
credo che il KCC abbia aggiunto troppi zeri per sbaglio.
- Cosa? - Cosa?
Anni fa, Aha.com ha operato una violazione dei dati personali.
Sapete quanto ha pagato di multa?
No, non lo sappiamo.
Per una fuga di notizie di due milioni di account
pagarono 70 milioni di won.
Cosa?
Sì. E la JP Communication subì una falla ancora più grande.
Quasi dieci milioni di account.
Ma la multa fu di soli 100 milioni di won.
Allora perché ci chiedono di pagare 300 milioni di won?
È perché la nostra violazione è maggiore?
Beh, parliamo di oltre 40 milioni di persone.
Quaranta milioni è quasi l'intero…
Cioè, è l'80 percento della popolazione, giusto?
Ma
non è che abbiamo perso i soldi di 40 milioni di persone.
Sono solo dati personali, giusto?
Quando i coreani creano account online,
non sanno che i loro dati personali
potrebbero essere divulgati?
Allora perché ci trattano così?
Il KCC non può aver aggiunto troppi zeri per sbaglio, giusto?
Certo che no.
Ebbene…
Conosco delle persone al KCC.
Vedrò di avere il quadro completo del perché il KCC ha fatto questo
e di come si stanno muovendo.
A proposito,
nessuna multinazionale ha mai perso una causa contro il KCC, finora.
È un'organizzazione governativa, non può assumere studi legali costosi.
Perdono sempre contro le società che ingaggiano grandi studi legali.
Sarà lo stesso anche questa volta.
Non si preoccupi.
Collega di corso.
Cosa? Non posso sedermi qui?
Ci sono un sacco di altri posti.
Ok.
Oppure può sedersi e basta.
Abbiamo già mangiato insieme.
Caspita, continua a cambiare idea.
Ah già.
Lui e Young-woo si sono lasciati.
Non avevo pensato che Jun-ho avrebbe mangiato da solo.
Ci andiamo a sedere con lui?
Non credo che sarà necessario.
Jun-ho! Oggi mangi da solo?
Posso sedermi qui?
Certo.
- Anche a lei piacciono le salsicce? - Bene.
Jun-ho è il signor Popolarità di Hanbada.
È vero.
Per chi ti stavi preoccupando?
- Quel colore le dona molto. - Vero? Son d'accordo.
Prenda un po' di questo.
MULTA DI 100 MILIONI PER FUGA DATI PERSONALI
Avanti.
Accidenti, lo sapevo.
Perché mangi da sola, rinchiusa nel tuo ufficio?
Ecco.
Ho da lavorare.
Una ragione in più per uscire a pranzare.
Dovresti anche pranzare e prendere il caffè con altri ragazzi.
Oggi è una splendida giornata.
Cos'è successo con Jun-ho?
In che senso?
Ho sentito che l'hai lasciato. Perché l'hai fatto?
Ecco…
Non gli hai neanche dato una spiegazione?
No.
Dici sul serio?
Che maleducata.
L'hai lasciato e non gli hai neanche detto perché?
Non credo sia appropriato parlare di questioni personali al lavoro.
Siamo in pausa pranzo.
Allora, parliamo di balene? In pausa pranzo di solito parlo…
No, non mi va.
Rispondimi.
Che stai facendo?
La pausa pranzo è finita.
È orario di lavoro. Basta parlare di questioni personali.
Ehi, Young-woo!
Dove pensi di andare?
Ehi…
Avanti.
Cosa la porta qui?
Dunque…
Avvocato Jang.
Non è un errore che la KCC abbia imposto a Raon una multa di 300 miliardi di won.
Mi scusi?
Il KCC non ha aggiunto troppi zeri per sbaglio.
Allora cos'è successo?
Ha trovato il motivo per cui l'hanno fatto?
MULTA DI 100 MILIONI PER FUGA DATI PERSONALI
"Nell'ultimo decennio, ci sono state innumerevoli fughe di notizie,
ma le multe sono state lievi.
Punizioni dure,
come class action e multe più alte, sono necessarie."
Ci sono molti articoli simili.
L'opinione pubblica, al riguardo,
propende per la necessità di rafforzare le multe alle aziende.
E dunque?
Il KCC ha letto qualche articolo
e ha aumentato le multe
da 100 milioni a 300 miliardi di won all'improvviso?
Il protocollo di rete
viene revisionato spesso.
Quando il KCC impose una multa di 70 e 100 milioni
ad Aha.com e JP Communications,
la legge stabiliva una pena massima di 100 milioni.
Ma secondo la legge attuale,
si può arrivare fino al tre percento delle vendite
inerenti alla violazione.
Per questo hanno potuto multare per 300 miliardi di won.
È così arrogante.
Come? Non ho capito bene.
È la prima volta che lavora con me, vero?
Sì.
D'ora in poi, c'è solo una regola da seguire.
Non dica
e non faccia cose non richieste.
Capito?
Sbaglio o sono due regole?
Come dice?
"Non dica", uno.
"Non faccia", uno.
In tutto sono due.
Che siano una o due, ha capito?
Sì, ho capito.
Ho portato dei contorni per sua madre, avvocato Jung.
Gestisco un pub,
quindi questi contorni dovrebbero accompagnare i drink.
Magari può farsi anche una bevuta.
È difficile badare a qualcuno da sobri.
Ha smesso di bere.
Capisco.
Grazie mille per aver pensato a mia madre.
Ma no. Non deve ringraziarmi.
Ottimo, l'intervento è riuscito.
Metto il cibo in frigo.
Cosa la turba, avvocata Woo?
C'è qualcosa che non va?
- Sì, c'è qualcosa che non va. - Di che si tratta?
Non posso scendere nei dettagli per via del segreto professionale.
Allora resta sul vago e non scendere nei dettagli.
Dunque…
cosa faccio se un collega con più anzianità
non ascolta ciò che ho da dire?
Chi è l'avvocato che sta lavorando con te?
L'avvocato Jang.
Dannazione.
Beh, per il suo bene,
abbassarsi e non fare nulla che lo faccia arrabbiare potrebbe essere…
Dove sta andando?
Santo cielo.
Young-woo, non diceva alla lettera!
Ma…
non ce la farà mai, vero?
Non sa nemmeno cosa significhi "abbassarsi".
Allora cosa dovrei fare?
Avvocata Woo,
ha dei colleghi.
Parli con loro.
Se non può rivolgersi a un superiore,
deve parlarne molto con i suoi colleghi.
Ok?
Ok.
"Spear phishing."
Il nome indica un attacco cibernetico
che colpisce il punto debole di un individuo o di un'organizzazione,
come con una lancia, dall'inglese "spear".
Anche l'attacco al manager DB della Raon, Choi Jin-pyo,
è stato spear phishing.
L'hacker ha usato lo spear phishing
per inserire un malware nel computer del sig. Choi
e sferrare un attacco APT.
Dall'inglese, una persistente, avanzata…
Avvocato del querelante.
Apprezzo la generosa spiegazione,
ma il querelante, l'imputato e i giudici qui presenti
sanno tutti cosa sia un attacco APT,
quindi, le spiacerebbe proseguire?
Beh…
Lei sa cosa sia una minaccia avanzata e persistente?
Significa attaccare l'obiettivo in modo continuo e sofisticato.
Esatto.
Se fosse un processo con giuria,
dovrebbe spiegare ogni dettaglio.
Ma ora ci siamo solo noi
e il pubblico sembra formato da giornalisti.
Perché non viene subito al dunque?
Certo.
Solo un momento.
Il tablet.
Mica leggo nel pensiero.
Per questo, imporre alla Raon, vittima anch'essa dell'hackeraggio,
l'enorme penale di 300 miliardi di won
che potrebbe mandare l'azienda in bancarotta,
è una deviazione e altresì un abuso della discrezionalità del KCC.
Non è né una deviazione, né un abuso.
Secondo il protocollo di rete,
l'imputato può imporre al querelante
una penale fino al tre percento delle vendite inerenti alla violazione.
L'anno scorso la Raon ha venduto 30,3 bilioni di won.
L'imputato avrebbe potuto multare per 900 miliardi di won,
ma considerando le circostanze della parte lesa,
ha imposto solo 300 miliardi di won,
molto meno della somma massima.
Quando Aha.com e JP Communication hanno divulgato dati personali,
l'imputato ha imposto pene per 70 milioni
e 100 milioni di won, rispettivamente.
Tuttavia, una penale di 300 miliardi per lo stesso problema
solo perché la legge è stata modificata
è troppo ingiusto.
A causa della loro negligenza, sono trapelati 40 milioni di dati.
I dati personali dell'intero Paese…
Non proprio dell'intero Paese.
La popolazione ammonta a 50 milioni.
Sarebbe più corretto dire l'80% del Paese.
Sì, Vostro Onore. Mi correggo.
Hanno divulgato i dati personali dell'80 percento del Paese.
Quanto pensa sia giusto multare, dunque?
- Questo… - I dati trapelati da questo incidente
non sono solo semplici dati personali.
Sono i dati di transazioni finanziarie e di credito di 40 milioni di persone
a essere stati esposti.
Ma essi sostengono
che la penale, pari a solo l'1% delle loro vendite, sia troppo alta?
Questo tipo di atteggiamento mostra il basso livello di consapevolezza
dei dati personali dei loro utenti.
Non c'è altro.
La cosa importante in questa situazione è la causalità.
Sa la differenza
tra pena amministrativa e maggiorazione?
No, non proprio.
Non aver programmato il time out ricade sotto la sanzione amministrativa.
Meno di 30 milioni di won.
Ma se il non aver programmato tale time out
è ciò che ha causato la presente violazione dei dati personali,
si incorre in una maggiorazione.
E l'importo aumenterebbe al tre percento delle vendite inerenti.
Capisco.
Dunque,
se sui server fosse stato impostato un time out
si sarebbe potuta prevenire la violazione dei dati personali?
È come chiedere: "Se la porta fosse stata chiusa a chiave,
il ladro sarebbe potuto entrare in casa a rubare?"
Dipende dall'abilità dell'hacker,
ma non sappiamo chi sia stato perché non è ancora stato preso.
Ma lei è un esperto.
Le chiedo uno sforzo immaginativo.
Questo deciderà se si tratta di una pena amministrativa di 30 milioni
o di una maggiorazione di 300 miliardi di won.
Ehi, Jin-pyo.
C'era un keylogger nel malware del tuo computer, vero?
Cosa?
Sì, c'era.
Un keylogger?
Se viene installato un keylogger, questi rileva ogni digitazione.
Se Jin-pyo digitasse ID e password per connettersi al server,
rileverebbero anche quello.
Avrebbero solo dovuto impiegarci di più.
Anche se ci fosse stato il time out, non avrebbe potuto evitare l'hackeraggio?
Non c'è causalità tra i due eventi?
Esatto.
Scusate.
Ho ricevuto una telefonata.
I nostri utenti attuano una class action contro di noi.
Una class action?
Per chiedere un risarcimento per la violazione dei dati personali.
Quale studio li rappresenta?
Quale studio non ha niente di meglio da fare che occuparsi di queste noie?
Si tratta
dello studio Taesan.
La Taesan?
A quanto pare, assoldano litiganti tramite un sito web.
Ho trovato il sito di cui parla.
Hanno fatto presto.
È stato lanciato da un mese
ma sono già un milione.
Sembra che esigano 100.000 won per ogni vittima.
Avvocato Jang, che facciamo?
La multa non conta più.
Se hanno un milione di utenti,
è solo questione di tempo prima che arrivino a 40.
E se 40 milioni di persone chiedono 100.000 won,
fanno quattro bilioni.
Sarebbe la fine per noi.
Raon andrebbe in bancarotta.
Signore, deve stare ancora più calmo in una situazione simile.
È così che funziona nei casi di violazione di dati personale.
Oltre alla responsabilità legale di dover pagare multa e maggiorazione,
dovrete pensare alla "giurisdizione"
delle cause civili.
Ora…
Faccia attenzione alla pronuncia.
Come dice?
Il modo in cui l'ha pronunciata rimanda alla "giurisdizione".
L'ultima sillaba va enfatizzata nel termine coreano "legge privata".
Anche se si scrivono allo stesso modo,
hanno un significato diverso a seconda della pronuncia.
Avvocata Woo.
Le sembra una cosa da dirmi in questo momento?
Mi sta insegnando a pronunciare le parole?
- Avvocato Jang? - Sì.
Posso parlarle un attimo?
- Andiamo fuori. - Sì.
Ho controllato,
era molto attivo nell'associazione ex studenti di Hana.
Chi?
Il nostro giudice.
Già. L'Università di Hana? Certo.
Possiamo trarne un vantaggio?
Come dice?
Nel settore degli affari, ci offriamo la cena a vicenda.
Se le cose non sono diverse nel settore giudiziario,
mi chiedevo se potessimo trarne un minimo vantaggio.
Capisco.
Sì, certo.
"Raon, che non ha protetto i dati personali di 40 milioni di utenti,
ha querelato KCC per una multa,
pari solo all'1% delle vendite.
Questo atteggiamento dimostra
il basso livello di consapevolezza di Raon dei dati personali degli utenti."
Santo cielo.
Sai quanti articoli come questo ci sono al momento?
È come se stessimo mettendo il cliente alla gogna.
Mi dispiace.
I commenti sono anche peggio.
"Fanno 30 bilioni l'anno, ma piagnucolano per 300 miliardi?
Hanno divulgato i dati personali di tutto il Paese,
ma si comportano da vittime per via degli hacker."
Com'era la sua difesa, vista la reazione dell'opinione pubblica?
Per un caso simile, la penale inferiore ai 100 milioni di won
è salita alle stelle, fino a 300 miliardi.
Per questo abbiamo dichiarato la deviazione e l'abuso di discrezionalità
e sollevato la questione dell'equità.
Troveremo un altro modo.
Quale altro modo?
Pensiamo di dichiarare
che non vi sia una causa diretta
tra le ragioni della KCC e l'hackeraggio.
Sa che la seconda fase, la class action
della Taesan, è più importante, vero?
Sì, lo so.
Dobbiamo vincere questa causa
per avere un vantaggio nella class action.
È già pessimo vedere la Taesan rappresentare 40 milioni di cittadini.
Immagini se perdessimo la battaglia.
Facciamo in modo che non succeda, ok?
Sì, signora.
Non lascerò che accada.
Vinceremo.
A ogni costo.
Cosa c'è di così importante nella pronuncia di una parola?
Cos'ha di tanto importante?
Come?
Caspita. Avvocata Choi, lei sì che sa infiammarsi.
Chi se ne frega, basta che capisca.
Perché fai la pignola?
Le cose sono cambiate da quando lavoravamo con l'avvocato Jung.
Davvero?
Certo che sì.
L'avvocato Jung è…
Ecco…
È generoso con lei.
Accetta o ignora qualsiasi cosa strana lei dica.
"Non dica cose non richieste
e non ne faccia."
Sì, esatto.
Attieniti a quello.
AVVOCATO JANG
Sì, avvocato Jang.
Certo, va bene.
Ok.
- Dove va? - Come?
Ha chiesto di vedermi.
Da solo?
- Sì. - Perché?
Non lo so. Lo scoprirò quando ci arrivo.
Sicuro che questo basti?
Avrei dovuto prenotare in un club di hostess?
Dovremmo iniziare con poco.
Ci sono persone
che si sentono a disagio in situazioni del genere.
Certo.
Allora,
evito di dargli questo, per oggi?
Santo cielo. Ecco…
Perché non vediamo come vanno le cose?
Giusto.
Da questa parte.
Cosa crede di fare?
Signore, come le ho detto…
Mi ha detto che un ex studente di Hana era in difficoltà.
Non mi aveva detto che avrei dovuto dispensare consigli legali?
Che razza di persona crede che sia?
Signore. Mi sono laureato ad Hana e sono in difficoltà.
La prego, mi ascolti…
anche solo per cinque minuti.
È innegabilmente un inappropriato tentativo di adescamento.
Ringrazi che non le causerò problemi
e non lo faccia mai più.
Signore.
Signore!
Vostro Onore!
Accidenti.
Vostro Onore!
Avvocato Jang.
E ora che faccio?
Cosa faccio?
Querelante.
Ha altro da dichiarare?
Questa volta…
vada lei, avvocata Choi.
Va bene, certo.
La parte lesa non ha fissato il time out.
In altre parole, un limite al tempo massimo di connessione.
Ma questa è una mera violazione del protocollo di rete,
indi soggetta a una pena di meno di 30 milioni di won
e non a una maggiorazione di 300 miliardi.
Perché non c'è causalità tra l'impostare un time out di inattività
e l'hacking.
Non c'è causalità?
No, Vostro Onore.
Nel malware c'era un keylogger installato dall'hacker
sul computer del sig. Choi.
L'hacker avrebbe potuto usare tale keylogger per rilevare tutto ciò
che veniva digitato sul computer del sig. Choi.
Quindi era solo questione di tempo prima che l'hacker scoprisse
l'ID e la password del server.
Questo significa
che anche se il querelante avesse stabilito un tempo di connessione,
non avrebbe potuto prevenire la violazione dei dati personali.
Cosa pensa l'imputato della dichiarazione del querelante?
La causalità tra il massimo tempo di connessione
e la violazione dei dati personali è irrilevante.
Che ci sia causalità o meno,
Raon resta soggetta a una maggiorazione.
- Come dice? - Irrilevante?
Perché mai?
Perché l'hacker entrò nei server della Raon
e fece trapelare i dati personali degli utenti il 19 gennaio 2022,
quando il protocollo di rete
fu parzialmente revisionato.
Protocollo sull'utilizzo di rete
e tutela delle informazioni.
Articolo 64-3, Paragrafo 1, Punto 6.
In precedenza, diceva quanto segue:
"Ove manchi una tutela dei dati personali
e tali dati siano
persi, rubati, trapelati, falsificati, alterati, danneggiati".
Sì, esatto.
Sa anche come è stato revisionato?
"Ove i dati personali siano
persi, rubati, trapelati, falsificati, alterati, danneggiati
e manchi una tutela dei dati personali."
Che differenza c'è?
Sbaglio o è cambiato solo l'ordine della frase?
No!
Prima della revisione,
se l'insufficienza di misure di tutela dei dati personali
era la causa della violazione dei dati personali,
sarebbe stata imposta una sanzione.
La mancanza di iniziativa era la causa della violazione.
Tuttavia, la legge aggiornata prevede che,
in caso di violazione di dati personali,
ove non vengano adottate misure di tutela dei dati personali,
sarà imposta una sanzione.
Indi, se violazione e assenza di tutela sono entrambe riconosciute,
la causalità tra le due è irrilevante.
L'avvocata dell'imputato ha ragione.
La corte presterà più attenzione all'interpretazione delle diciture.
Vostro Onore.
Milioni di utenti cancellano i loro account Raon, ogni giorno.
E il sito che sta organizzando la class action
ha già più di dieci milioni di membri.
Stiamo perdendo utenti e il risarcimento per danni aumenta.
Una sanzione di 300 miliardi di won?
È così sbagliato non aver impostato un time out?
Dobbiamo…
Dobbiamo
davvero pagare un prezzo così alto?
Perché non si calma?
Nessun'altra azienda è dedita a soddisfare gli utenti come la Raon.
Come possiamo fermare un hacker determinato ad accedere?
Cadere in disgrazia per aver divulgato dati
dell'intero Paese e farci fallire in questo modo…
è ingiusto.
È…
È proprio
ingiusto!
In-cheol?
Ehi, cos'hai ingoiato?
Sputa, bello. Ehi, In-cheol.
Che succede, In-cheol?
In-cheol!
Aiuto!
In-cheol.
Aiutatemi, vi prego!
Vada a fare qualcosa. Si sbrighi.
- In-cheol. - Signore?
Sputa, bello.
Qualcuno mi aiuti.
Chiamate un'ambulanza!
Ehi, In-cheol.
Si sente bene?
Vi prego, aiutatemi!
In-cheol…
Abbiamo fatto tutto il necessario per ora.
Continueremo a tenerlo sotto controllo.
Bene. Posso restare qui per un po'?
I suoi genitori non sono ancora arrivati.
E non posso lasciarlo da solo in questo stato.
Io e le altre infermiere resteremo qui.
Comunque l'orario di visita non è ancora finito, quindi può restare.
UNITÀ DI TERAPIA INTENSIVA
Come sta il sig. Bae In-cheol?
Siete i suoi avvocati, vero?
Gli abbiamo dato un antidoto.
Ma ha ingoiato una dose massiccia di cianuro.
Riguardo al recupero, continueremo a tenerlo d'occhio.
Spiegherò tutto quando arriverà la sua famiglia.
La ringrazio.
Jun-ho, ha detto che c'erano molti giornalisti fuori?
Sì.
Allora dovrebbe portare la macchina davanti all'edificio.
Così possiamo montare senza che i giornalisti ci fermino.
Sì, va bene.
Dovremmo andare via.
Ok.
Quei giornalisti stanno aspettando noi?
Aspetteranno aggiornamenti sulla salute del CEO della Raon.
Come dovremmo comportarci in questi casi?
Che intende?
Chiuda il becco e non dica una parola.
Va bene.
Andiamo.
Cosa? Ok.
Siete gli avvocati di Raon?
Come sta il sig. Bae?
Quando continuerà il processo?
È vero che ha ingerito del veleno?
Come è riuscito a portare del veleno in aula?
Quale veleno ha ingerito esattamente il sig. Bae In-cheol?
- Un commento? - Si è svegliato?
Entrate!
Scusate, permesso.
- Scusate. - Permesso.
- Un commento. - Avvocato Jang?
- Ma che… - Da questa parte! Presto!
- Ehi, aspetti. Che sta facendo? - Cosa?
- Aspetti. - Andiamo.
E gli altri avvocati?
È troppo tardi per loro. Parta!
- E noi? - Siamo ancora qui!
Avvocato Jang!
Jun-ho!
E noi?
È meschino da parte sua.
- Andiamo. - Questo è tradimento.
Permesso, scusate.
Per favore!
Scusate. Fateci passare.
Toc, toc.
Il cibo è pronto.
Ma perché siamo gli unici clienti?
Così voi tre potete parlare tranquillamente.
Ci prendiamo solo cura dei nostri clienti abituali.
Di solito non abbiamo clienti, solo lei.
Che stranezza.
Cavolo, è bollente. È tutto così buono.
Soprattutto questa zuppa di pesce.
- Santo cielo, Capo Peloso. - Sì.
Gli piace la zuppa di pesce. Fatti sentire!
Allora è gratis.
Il cibo gratuito è più costoso del menù.
Vado a farne altri.
Non sta nella pelle.
Ehi, allora…
Comunque, cos'ha detto l'avvocato Jang quando eravate da soli?
Ah, quella volta?
Niente di che.
Davvero?
Pensavo fosse una riunione di ex colleghi Hana per tramare.
Cavolo, avvocata Choi. Quanti pregiudizi.
Quindi se gli ex colleghi della SNU collaborano, va bene,
ma se lo fanno quelli di Hana, tramano?
Collaborare? E quando l'avrei fatto?
Hai solo…
La causalità è un principio del diritto.
Stai parlando del caso?
"Regolamento penale 17, causalità.
Qualsiasi atto non collegato al pericolo di conseguire in un reato,
non sarà punito per le conseguenze dello stesso."
Sia nel diritto penale che nel civile.
Il diritto amministrativo dovrebbe essere uguale.
Punire Raon con una sanzione così severa
senza causalità tra le loro azioni e la conseguente violazione
non rispetta i principi del diritto.
Ma per quanto insistiamo, se l'avvocato della controparte dice:
"In questo processo
non si discute l'imparzialità del protocollo",
non possiamo aggiungere molto.
Non chiederemo un giudizio di legittimità.
Ha ragione.
Perché l'hacker avrà scelto proprio quel giorno?
Anche un giorno prima e sarebbe finita con una multa.
"Un giorno prima?"
L'articolo 64-3
Paragrafo 1 Punto 6 del protocollo di rete
è stato revisionato il 19 gennaio 2022.
Il giorno in cui l'hacker è entrato nel server di Raon per rubarne i dati
era altresì il 19 gennaio 2022.
Sì, e allora? Che vuol dire?
In che giorno l'hacker ha inviato l'e-mail al sig. Choi?
Il 18 gennaio 2022, alle 23:14.
Il sig. Choi ha controllato l'e-mail e ha scaricato il file allegato
il 18 gennaio 2022, alle 23:48.
Aspetti, quindi questo…
L'hackeraggio iniziò
il giorno prima della revisione del protocollo di rete.
Crede che stiamo giocando?
Tanto per cominciare, il giudice ormai ci odia
e lei vuole che presenti queste sciocchezze?
Non sono sciocchezze.
Articolo 14, Paragrafo 1 legge sulla pubblica amministrazione
si può chiedere la disposizione
della legge al momento della violazione.
Conosco l'Articolo 14, Paragrafo 1 legge sulla pubblica amministrazione
e si applica solo ai fatti
compiuti o terminati prima dell'applicazione della nuova legge.
Per Raon,
l'hackeraggio sarà pure avvenuto prima della nuova legge,
ma la fuga di dati personali non è avvenuta dopo?
Non è così?
Possiamo ancora discuterne.
Articolo 14, Paragrafo 3 legge sull'amministrazione pubblica,
nel caso in cui vada applicata la legge non revisionata,
se la nuova legge alleggerisce le sanzioni,
deve essere applicata la nuova legge.
Nel caso Raon, è molto più vantaggioso per il querelante
se si applica la legge non revisionata,
quindi v'è spazio per una rettifica se il giudice…
La smetta!
Avvocata Woo.
Conosce il diritto così bene?
Chi si crede di essere per cercare di insegnarmi il mestiere?
Se è così brava, può sbrigarsela da sola!
Da oggi, avvocata Woo, lei è fuori dal caso.
Perché se ne sta lì impalata? Esca subito!
Avvocato Jang?
Ha qualcosa da dire?
Sì, sono l'avvocato Jang. E dunque?
Non è niente.
Andiamo anche noi.
Ma…
Che le prende?
Se vuole inchinarsi, vada da solo.
Perché mi impedisce di parlare?
Non tutti i superiori con cui lavoreremo
saranno come l'avvocato Jung.
Dobbiamo comportarci di conseguenza.
Può imparare, avvocato Kwon.
Young-woo è stata cacciata senza motivo.
Non riesce a capire che noi siamo diversi
dall'avvocata Woo?
Cosa?
L'avvocata Woo…
è un genio.
Può fare ciò che vuole ed essere cacciata in quel modo
e la gente penserà che sia un genio testardo e comprenderà.
Ma noi siamo diversi.
Se agiamo come l'avvocata Woo,
saremo matricole detestate dai superiori
e con cui è difficile lavorare.
Ha ragione.
Ha così ragione che mi fa innervosire.
Non si può fingere tonto per una volta?
"Tonto?"
Per una sua collega.
Per qualcosa che crede sia giusto.
Non può eludere tattiche e politica
ed essere coraggioso come un tonto?
Perché…
Perché mai dovrei farlo?
Perché…
a me piacciono i tipi così.
Avvocata Woo.
Sì?
Perché non possiamo stare insieme?
Perché mai dovremmo lasciarci?
Ho rimuginato.
Ma non riesco a capire perché.
Io…
non sono sicura di essere quella
che possa renderti felice.
Sono solo qualcuno di cui devi prenderti cura.
Hai sentito…
ciò che mia sorella
ha detto?
È per questo?
Avvocata Woo,
io sono felice semplicemente stando con te.
Perché io sia felice, devo stare con te!
Ma non ti sei mai sentito solo
quando eri con me?
Tutti i miei pensieri si concentrano su di me,
perciò faccio sentire sole le persone che mi circondano.
Non so quando o perché lo faccia.
E non so cosa fare per impedirlo.
Io… tu…
mi piaci.
Ma…
temo…
di farti sentire solo.
Che sta facendo?
Volevo salutare Young-woo prima di andare.
Salutare?
Tipo: "Ciao, andiamo al processo senza di te?"
Vada via e basta. Che le importa se le dico ciao o meno?
Si sbrighi o farà tardi.
Avanti.
Young-woo?
Ci vediamo dopo. Il processo Raon è oggi, ricordi?
Giusto.
Ti prendo qualcosa quando torno?
Choi Su-yeon gimbap oggi, invece del Woo Young-woo gimbap?
Il Choi Su-yeon gimbap non esiste.
Già, non esiste.
Ora vado.
Ok.
Inoltre, il fatto
che le vittime stiano organizzando una causa di risarcimento in grande scala
è un onere mentale opprimente per la parte lesa.
Naturalmente,
con una fuga di dati, responsabilità nel diritto pubblico
e responsabilità nella "giurisdizione" devono…
La prego di fare attenzione alla sua pronuncia.
Mi scusi?
Deve enfatizzare l'ultima sillaba
nel termine coreano "legge privata".
In base alla pronuncia, cambia completamente significato.
Certo.
Continui.
Giusto.
Come ho pronunciato…
Non importa.
Chiedo scusa.
Mi correggerò.
Chiedo scusa.
Vostro Onore,
Articolo 64-3
Paragrafo 1 Punto 6 del protocollo di rete
revisionato e applicato dal 19 gennaio 2022.
Lo steso giorno, l'hacker è entrato nel server per rubare dati personali.
Ma il giorno in cui l'hacker ha inviato l'e-mail col malware
al manager del DB, il sig. Choi Jin-pyo,
era il 18 gennaio 2022.
E quindi?
Cosa intende dire?
L'hackeraggio è iniziato un giorno
prima della revisione del protocollo di rete.
Secondo l'Articolo 14 della legge sull'Amministrazione Pubblica,
secondo cui le nuove leggi non si applicano ai fatti che sono stati
compiuti o terminati prima della sua applicazione,
il querelante è soggetto
a multa amministrativa senza maggiorazione,
in conformità col protocollo precedente alla revisione.
Avvocata Choi, che sta facendo?
Non vede che sto completando l'arringa finale?
La smetta. Crede che l'avvocata Woo approverebbe?
Non si tratta di Young-woo.
Faccio ciò che ritengo giusto.
Vostro Onore, l'hackeraggio sarà iniziato il 18 gennaio,
ma la fuga di dati è avvenuta il 19 gennaio.
Dopo l'applicazione del protocollo di rete.
Con quale criterio la difesa determina
la scissione tra hacking e fuga di dati personali?
Un furto non inizia forse quando un ladro irrompe in una casa?
Choe Su-yeon!
Un'altra parola e le tolgo il caso. Sono stato chiaro?
Vostro Onore, l'Articolo 14 della legge sull'amministrazione pubblica,
citata quale motivo di confutazione,
si applica solo ai fatti
compiuti o terminati prima dell'applicazione della nuova legge.
La prego di dare un giudizio basato
sulla conclusione della fuga di dati, non sull'inizio dell'hackeraggio.
Il suo…
Mi lasci!
Articolo 14, Paragrafo 3 della legge sull'amministrazione pubblica,
ove si applichi la legge non revisionata
se la nuova legge alleggerisce le sanzioni,
bisogna applicare la nuova legge.
In questo caso,
è più vantaggiosa per il querelante
la legge non revisionata.
"In dubio pro reo"
non è un principio applicabile solo al diritto penale.
Mi appello alla sua generosità
nel comprendere le circostanze della parte lesa.
Osservazione interessante.
Prenderò una decisione dopo un'attenta riflessione.
La ringrazio.
È tutto.
WOO YOUNG-WOO GIMBAP
Ci sono alcuni resort nel Paese ai quali possiamo accedere
grazie al tesseramento della Hanbada.
Scegli quello che vuoi
e prenditi un paio di mesi con Young-woo.
Considerala una vacanza pagata.
È davvero necessario?
Per ora posso evitarlo,
ma quando uscirà l'articolo,
i giornalisti si fionderanno su Young-Woo.
Sparisci finché non si calmano le acque.
Dopo potrà tornare ad Hanbada.
Tornare?
Tornare dopo che il mondo saprà
che è la figlia di Tae Su-mi, nata fuori dal matrimonio?
Con quell'etichetta addosso,
sarà più in grado di lavorare?
Senti.
Hai detto che me l'avresti concesso.
Hai detto che mi avresti permesso di usarla per arrivare a Tae Su-mi
se le avessi dato un lavoro.
Perché ti rimangi la parola?
Seon-young.
Non c'è altro modo?
Non c'è altro modo se non dirlo alla stampa?
Ci ho pensato molto anch'io.
Al momento,
questo è quanto di meglio possa fare
per te e l'avvocata Woo.
Raon, il centro commerciale online che ha violato i dati personali
non evitando l'hackeraggio,
ha vinto la causa per la revoca della penale
imposta dal KCC.
Viene citata la negligenza di Raon nel controllo agli accessi,
inclusa l'assenza di tempi massimi di connessione,
ma riconosce che non sia la causa della violazione dei dati personali
e si pronuncia a favore del querelante.
Nel frattempo, il co-CEO della Raon, Bae In-cheol,
collassato dopo aver ingerito del veleno in aula
sta ricevendo cure,
ma sembra sia ancora privo di sensi.
Il sig. Bae si lamentò dell'ingiustizia:
"Nessun'altra azienda è dedita a soddisfare gli utenti come la Raon"
e "Come possiamo fermare un hacker determinato ad accedere?"
dopodiché ha ingerito il veleno che aveva preparato in precedenza…
L'utente da lei chiamato non è al momento raggiungibile.
Lasci un messaggio dopo il segnale acustico.
Ehi, ho appena visto il telegiornale.
In-cheol è ancora privo di sensi?
Mi avevi detto che stava bene.
Avevi detto che era sveglio.
Per favore, rispondi al telefono.
Non farmi hackerare anche te per ottenere la posizione.
Rispondi al tuo…
Che succede?
Che vuoi dire?
Sono tornata presto.
Ceniamo insieme.
Perché è venuto a trovarmi?
Perché non penso che obbedirai a mia mamma.
Io?
Sono solo incuriosito dalla sua decisione, avvocata Woo.
Incontrerò l'avvocata Tae e le chiederò di far testimoniare Sang-hyeon.
Come convincerà Tae Su-mi?
Sa se l'incontrerà con l'udienza di conferma alle porte?
Non è stata una buona madre con me,
ma perlomeno
sia una buona madre per Sang-hyeon.
Sottotitoli: Lucia Morciano