EEN NETFLIX-SERIE
Pardon? Het is niet uitverkocht.
Ik heb gekeken of het al verstuurd is.
Ja.
Het komt ergens in de ochtend van de negende aan.
CHOI JIN-PYO
Ik heb de maat gecheckt.
Oké. Fijne dag.
Hallo, met Raon.
Jeetje.
Ja, mevrouw.
Ja, de bestelling die u heeft teruggestuurd, bleek defect.
Ja.
CHOI JIN-HO: IK HEB MIJN BRIEF HERSCHREVEN ZOALS JE ZEI
Dat was snel. -Of wilt u uw geld terug?
BIJLAGE: SOLLICITATIEBRIEF.DOC
DOWNLOADEN
PROGRAHM NIET BEKEND MET MACROSOFT
INHOUD TOESTAAN
Wat?
Hé, Jin-pyo. Hoe is het?
Je brief gaat niet open. Verstuur het nog eens.
Ik kijk er thuis wel naar.
Ik heb het je niet gestuurd.
Niet?
Wat?
Ik zie je morgen.
Mr Choi.
Wat?
Jin-pyo.
Jin-pyo?
Wat is er?
Meneer, ik…
Ze hebben me.
Wat bedoel je?
Spear phishing.
ZAAK 15: ONGEVRAAGDE DINGEN ZEGGEN EN DOEN
Ik denk niet…
…dat jij en ik moeten daten.
Waarom zeg je dat opeens?
Het spijt me.
OPERATIEKAMER
Je moet sterk blijven, goed?
Ik blijf sterk.
Het gaat prima. Geen zorgen. -Goed.
Advocaat Jung.
Wat?
Advocaat Woo.
Hoe kom jij hier?
De metro bracht me hier.
Nee. Ik bedoel…
Waarom ben je hier als je op kantoor hoort te zijn?
Juist. Ik wilde je spreken, advocaat Jung.
Want als er iets misgaat en je sterft…
…kan ik je niet meer zien.
Pardon?
Mam.
Advocaat Woo bedoelde het niet zo.
Zeg gedag. Dit is mijn moeder.
Hallo. Mijn naam is Woo Young-woo.
Hoe om ook, 't is Woo Young-woo.
Pop, daad, lepel, negen, meetsysteem, Woo Young-woo.
Wat? -Mam, ik zei het je.
Hier is de beste maagkankerbehandeling.
Bij een operatie is de overlevingskans meer dan 70 procent.
Geen zorgen.
Die gevallen zijn inclusief de gevallen met vroegtijdige detectie.
Met jouw stadium III maagkanker is…
…de overlevingskans na 5 jaar 40%.
Gaan we naar binnen?
Ja.
Myeong-seok. Hou je taai.
Ik ben hier. -Tot straks.
Alsjeblieft. Kom levend terug.
Advocaat Woo.
Wees stil.
Alsjeblieft. Kom levend terug.
Je kunt het. -Stil.
Alsjeblieft.
Namu Gwanseeumbosal.
OPERATIEKAMER
Hallo?
Waar ben je? Kom naar de vergaderzaal.
We hebben een vergadering met nieuwe cliënten.
Ik ben nu niet aan het werk.
Kom dan zo snel mogelijk.
Oké.
Het is raar om dit zelf te zeggen…
…maar sommige mensen zijn in de wieg gelegd voor bepaalde dingen.
Hanbada heeft veel goede advocaten.
Maar bij bedrijfszaken, vooral in tech…
Er werkt nog een advocaat aan deze zaak. Ze is er vast.
Kom binnen.
Zoals ik al zei…
Kom binnen. Wat sta je daar nou?
Onze cliënten zijn er.
Juist.
De schok als je van de ene ruimte naar de andere gaat…
…vind ik overweldigend.
Als ik tot drie tel en diep ademhaal voor ik naar binnen ga…
…vermindert het de schok een beetje.
Dat heb ik soms ook.
Het is onprettig als de ruimte waarin ik me bevind ineens verandert.
Ze is dapper.
Ik wil niet dat anderen me raar vinden.
Ik doe alsof ik me niet ongemakkelijk voel.
Vind je dat nu grappig?
Moet je erom lachen?
Er is niets veranderd sinds onze schooltijd.
Ik ben altijd degene die dingen serieus neemt.
Gingen jullie naar dezelfde universiteit?
Nee, ik heb niet gestudeerd.
We zaten samen op school. Ik studeerde aan Hana University.
Hana University?
Hé.
We zijn oud-studenten.
Ik was eerstejaars op Hana University in 2000.
Ik was eerstejaars in 1997.
Ik was eerstejaars in 2013.
2013? Jeetje, je bent een baby.
Baby?
Toen ik op school zat…
…was u er als speciale docent.
Dat was heel inspirerend.
Ongelooflijk dat een alumnus van onze school…
…'t online platform maakte dat iedereen gebruikt.
Jeetje, je vleit me. -U bent echt geweldig.
Nou…
Niet iedereen.
Volgens een recent onderzoek is het aantal Raon-gebruikers 40.954.173…
…maar de totale bevolking van Korea is 51.628.117.
Dat is hetzelfde.
Meer dan 80 procent van de bevolking gebruikt dus Raon.
Het is echt geweldig.
Geweldig?
We zijn bijna failliet.
Zullen we ter zake komen?
Juist. -Ja.
Kreeg de werknemer die de database beheert, een e-mail van een hacker?
De hacker heeft de inbox van de medewerker gehackt…
…en wist van alles wat hij met zijn jongere broer had besproken.
Hij stuurde de e-mail met dezelfde toon als de jongere broer.
Als de bijlage met malware…
…een installatiebestand was geweest…
…was onze manager voorzichtiger geweest.
Maar omdat het een document was, zocht hij er niets achter.
Ik wist niet dat malware verspreid kon worden via Word-bestanden.
Ja, dat is mogelijk.
Omdat het malware was…
…die speciaal was gemaakt met een specifiek doel…
…is het niet herkend door de anti-malwaresoftware.
Is de hacker gepakt?
Nee, de politie verdenkt de Noord-Koreaanse Inlichtingendienst.
Maar we weten het niet zeker.
De Noord-Koreaanse Inlichtingendienst?
Momentje.
Kijk hier eens naar.
Zie je iets vreemds?
'Prograhm'? -Ja.
Noord-Koreanen spellen 'programma' als 'prograhm'.
Dit is vast niet de enige reden waarom ze Noord-Korea verdenken.
Ze zijn bezig met onderzoek.
Als Noord-Korea verantwoordelijk is…
…wordt het moeilijk om de hacker te pakken.
Dan zijn er politieke gevolgen.
Nee, het grootste probleem is de Koreaanse communicatiecommissie.
Ze legden ons een boete van 300 miljard won op.
Daarom zijn we hier.
We zijn gewoon het slachtoffer van een Noord-Koreaanse cyberaanval.
Een boete van 300 miljard won, omdat we gegevens niet konden veiligstellen?
Dat is toch belachelijk?
Toen de hacker de pc van de beheerder hackte…
…was de terminal van de DB-server nog actief en ingelogd.
De hacker hoefde niet eens…
…achter zijn id en wachtwoord te komen…
…om verbinding te maken met de server.
Daar heeft de KCC problemen mee.
Dat we geen time-out hebben ingesteld op de DB-server.
Met 'time-out'…
…bedoelt u een 'limiet van de maximale verbindingstijd'?
Ja.
Na een bepaalde periode…
…wordt de verbinding automatisch geblokkeerd.
Je bent niet langer verbonden met de server dan nodig is.
Had Raons DB-server dit niet ingesteld?
Nee.
We hadden het niet ingesteld.
Van wat ik zie…
…denk ik dat de KCC iets te veel nullen heeft toegevoegd.
Wat?
Een paar jaar geleden had Aha.com ook een datalek.
Weet je hoeveel Aha betaalde voor hun boete?
Nee.
Er werden twee miljoen accounts gelekt…
…en ze betaalden 70 miljoen won.
Wat?
Ja. Ondertussen had JP Communication een nog groter datalek.
Bijna tien miljoen accounts.
Hun boete was maar 100 miljoen won.
Waarom vragen ze ons dan 300 miljard won te betalen?
Is het omdat ons datalek het grootst is?
De gegevens van meer dan 40 miljoen mensen zijn gelekt.
Veertig miljoen is bijna de hele…
Dat is 80 procent van de bevolking.
Maar…
We zijn geen 40 miljoen activa kwijt.
Het zijn maar persoonlijke gegevens.
Als de meeste Koreanen online accounts aanmaken…
…weten ze dan niet dat hun persoonlijke gegevens…
…kunnen uitlekken?
Waarom doen ze dan zo tegen ons?
Kan de KCC te veel nullen hebben toegevoegd?
Natuurlijk niet.
Nou…
Ik ken mensen bij de KCC.
Ik ga uitzoeken waarom de KCC dit heeft gedaan…
…en hoe het daaraan toegaat.
Trouwens…
Geen enkel bedrijf heeft ooit een proces tegen de KCC verloren.
De KCC is een overheidsorganisatie die geen dure advocaten kan inhuren.
Ze verliezen altijd van bedrijven die werken met grote advocatenkantoren.
Dat zal deze keer ook zo zijn.
Geen zorgen.
Mede-alumni.
Wat? Mag ik hier niet zitten?
Er zijn nog genoeg andere stoelen.
Oké.
Of je gaat gewoon zitten.
We hebben eerder samen gegeten.
Je verandert steeds van gedachten.
Juist.
Hij en Young-woo zijn uit elkaar.
Ik wist niet dat Jun-ho alleen zou eten.
Zullen we bij hem gaan zitten?
Dat lijkt me niet nodig.
Jun-ho. Eet je vandaag alleen?
Mag ik hier zitten?
Natuurlijk.
Jun-ho, hou je ook van worstjes? -Juist.
Jun-ho is de populaire pief bij Hanbada.
Dat is waar.
Om wie maakte je je ook alweer zorgen?
Die kleur staat je goed. -Ja, hè?
Neem hier ook wat van.
100 MILJOEN WON BOETE VOOR 7 MILJARD LEKKEN
Kom binnen.
Ik wist het.
Waarom zit je alleen in je kantoor?
Juist.
Ik heb veel werk.
Des te meer reden om buiten te gaan lunchen.
Je moet lunchen met de anderen.
Het is zulk mooi weer vandaag.
Wat is er met Jun-ho gebeurd?
Wat bedoel je?
Ik hoor dat je het hebt uitgemaakt. Waarom?
Nou…
Heb je het hem niet eens uitgelegd?
Nee.
Meen je dat nou?
Dat is zo onaardig.
Je hebt het uitgemaakt en hem nog niet verteld waarom?
Ik vind het niet gepast om privézaken te bespreken onder werktijd.
Het is nu lunchtijd.
Zullen we het dan over walvissen hebben? Rond lunchtijd praat ik meestal…
Nee, dat wil ik niet.
Geef gewoon antwoord.
Wat doe je?
De lunchpauze is voorbij.
Het is weer werktijd. Geen privézaken meer.
Hé, Young-woo.
Waar ga je heen?
Hé.
Kom binnen.
Wat doe je hier?
Nou…
Advocaat Jang.
Het is geen vergissing dat de KCC Raon…
…een boete van 300 miljard oplegde.
Pardon?
De KCC heeft niet per ongeluk te veel nullen toegevoegd.
Wat is het dan?
Weet je waarom de KCC dat heeft gedaan?
100 MILJOEN WON BOETE VOOR 7 MILJARD LEKKEN
'De afgelopen tien jaar zijn er zeven miljard datalekken geweest.
Er zijn lichte straffen opgelegd.
Zwaardere straffen…
…zoals groepsgedingen en schadevergoedingen zijn nodig.'
Er zijn veel vergelijkbare artikelen.
Publieke opinie over datalekken…
…neigt naar de noodzaak van zwaardere straffen voor bedrijven.
Nou en?
De KCC heeft een paar krantenartikelen gelezen…
…en de straffen verhoogd…
…van 100 miljoen naar 300 miljard won?
De Wet op Informatie…
…wordt vaak herzien.
Toen de KCC boetes van 70 miljoen won en 100 miljoen won oplegde…
…voor Aha.com en JP Communications…
…was de maximumstraf 100 miljoen won.
Maar onder de huidige wet…
…kan een boete van maximaal drie procent van de omzet…
…worden opgelegd.
Daarom konden ze een boete van 300 miljard won opleggen.
Ze is zo arrogant.
Pardon? Dat hoorde ik niet.
Is dit de eerste keer dat je met mij werkt?
Ja.
Vanaf nu is er maar één regel die je moet volgen.
Zeg niks ongevraagd.
Doe niks ongevraagd.
Begrepen?
Zijn dat niet twee regels?
Wat is dat?
'Zeg niks ongevraagd', één.
'Doe niks ongevraagd', één.
Dat zijn er twee.
Of het nu één of twee is, begrijp je het?
Ja, ik begrijp het.
Ik heb wat bijgerechten voor je moeder, advocaat Jung.
Ik heb een café…
…dus deze bijgerechten passen bij drankjes.
Dan kan ze er iets bij drinken.
Nuchter voor iemand zorgen is lastig.
Ze is gestopt met drinken.
Ik snap het.
Bedankt dat je aan mijn moeder denkt.
Graag gedaan.
Fijn dat de operatie goed is gegaan.
Ik zet het eten in de koelkast.
Wat is er, advocaat Woo?
Zit je iets dwars?
Ja, er zit me iets dwars. -Wat is het?
Ik kan je niets zeggen vanwege mijn beroepsgeheim.
Wees dan vaag en ga niet in op de details.
Nou…
Wat moet ik doen als een senior advocaat…
…niet luistert naar wat ik te zeggen heb?
Met welke senior advocaat werk je aan een zaak?
Advocaat Jang.
Verdomme.
Voor jouw bestwil…
…jezelf verlagen en niets doen wat hem kwaad kan maken, is een manier…
Waar ga je heen?
Jeetje.
Young-woo, dat bedoelde hij niet letterlijk.
Maar…
Dat zou jij nooit kunnen, hè?
Je snapt niet wat 'jezelf verlagen' betekent.
Wat moet ik dan doen?
Advocaat Woo.
Je hebt collega's.
Praat met ze.
Lukt 't niet met je senior advocaat…
…bespreek het dan met je collega's.
Oké?
Oké.
'Spear phishing.'
De naam geeft aan dat het een cyberaanval is…
…gericht op de zwakke plek van een individu of organisatie.
Alsof je een speer gooit.
De aanval op Raons DB-manager, Mr Choi Jin-pyo…
…was ook spear phishing.
De hacker gebruikte spear phishing…
…om malware op Mr Choi's computer te krijgen…
…en ging verder met een APT-aanval.
Met andere woorden, een Uitgebreide, Voortdurende…
Raadsman van de eiser.
Ik waardeer de uitgebreide uitleg…
…maar de eiser, beklaagde en rechters…
…weten wat een APT-aanval is.
Kunnen we nu verder?
Nou…
Weet u wat een Advanced Persistent Threat is?
Het is een aanval op een continue, geavanceerde manier.
Ja.
Als dit een juryzaak was geweest…
…had u dit allemaal moeten uitleggen.
Maar nu gaat het om ons…
…en de meeste mensen in het publiek zijn journalisten.
Waarom komt u niet ter zake?
Natuurlijk.
Momentje.
De tablet.
Ik kan geen gedachten lezen.
Om Raon, die ook slachtoffer is van deze hack, een enorme boete…
…van 300 miljard won op te leggen…
…waardoor het bedrijf failliet kan gaan…
…is een afwijking en machtsmisbruik door de KCC.
Het is geen afwijking en geen machtsmisbruik.
Volgens de Wet op Informatie…
…kan de beklaagde de eiser…
…een boete van maximaal drie procent van de omzet opleggen.
Raons omzet vorig jaar was 30,3 biljoen won.
De beklaagde had een boete van 900 miljard won kunnen opleggen…
…maar hield rekening met de omstandigheden…
…en legde slechts 300 miljard won op.
Dat is veel minder dan het maximum.
Toen Aha.com en JP Communication een datalek hadden…
…legde de beklaagde boetes op van respectievelijk…
…70 miljoen en 100 miljoen won.
Maar 300 miljard won opleggen voor dezelfde overtreding…
…alleen omdat de wet is herzien…
…is oneerlijk.
Er zijn 40 miljoen accountgegevens gelekt door Raons achteloosheid.
Ze lekten gegevens van het hele land…
Niet het hele land.
Korea heeft een bevolking van 50 miljoen mensen.
Tachtig procent van het land is accurater.
Ja, Edelachtbare. Mijn fout.
Ze lekten persoonlijke gegevens van 80 procent van het land.
Hoeveel is dan redelijk?
Dat… -De gelekte data van het Raon-incident…
…zijn niet alleen persoonlijke gegevens.
Creditcard en financiële transacties van 40 miljoen mensen…
…liggen allemaal open en bloot.
Maar ze zeggen…
…dat de boete, één procent van hun omzet, te hoog is?
Zo'n houding toont Raons geringe bewustzijn…
…wat betreft persoonlijke gegevens.
Dat is alles.
Het gaat om causaliteit.
Hoe verschilt…
…'n administratieve boete van 'n toeslag?
Nee, niet echt.
Het niet instellen van de time-out valt onder een administratieve boete.
Dat is maximaal 30 miljoen won.
Maar als deze niet-ingestelde time-out…
…de oorzaak was voor het datalek…
…valt het onder een toeslag.
En het bedrag stijgt tot drie procent van de omzet.
Oké.
Dus…
Had een time-out op Raons servers…
…dit datalek kunnen voorkomen?
Dat is als vragen: 'Als de voordeur op slot was…
…zou een dief nog steeds uit het huis kunnen hebben stelen?'
Het hangt af van de bekwaamheid van de hacker.
We weten niet wie ons gehackt heeft, want ze zijn nog niet gepakt.
Maar u bent een expert.
Ik vraag u te raden.
Dit bepaalt of het een boete van 30 miljoen won wordt…
…of een boete van 300 miljard won.
Hé, Jin-pyo.
Er zat toch een keylogger in je malware?
Wat?
Ja.
Een keylogger?
Met een keylogger kan je zien wat er wordt getypt.
Als Jin-pyo zijn id en wachtwoord intypte…
…zien ze dat ook.
Het duurt alleen wat langer voor ze de informatie hebben.
Ook al was er een time-out geweest, had het hacken niet voorkomen kunnen worden?
Is er geen causaliteit tussen de twee?
Dat klopt.
Pardon.
Ik ben net gebeld.
Onze gebruikers spannen groepsgeding tegen ons aan.
Een groepsgeding?
Om schadevergoeding te eisen voor het datalek.
Welk advocatenkantoor vertegenwoordigt ze?
Welk kantoor heeft niets beters te doen dan deze vermoeiende zaak?
Het is…
…Taesan advocaten.
Taesan?
Ze rekruteren mensen via een website.
Ik heb de website gevonden.
Dat was snel.
De site is nog geen maand oud…
…met nu al een miljoen mensen.
Het lijkt erop dat ze 100.000 won voor elk slachtoffer eisen.
Advocaat Jang, wat doen we nu?
De boete doet er niet meer toe.
Met zo snel al 'n miljoen mensen…
…hebben ze in no-time 40 miljoen mensen.
En als 40 miljoen mensen elk 100.000 won eisen…
…is dat vier miljard won.
Dat zou ons einde betekenen.
Raon zou failliet gaan.
Meneer, u moet kalm zijn in een situatie als deze.
Zo gaat dat in geval van een datalek.
Naast de publiekrechtelijke aansprakelijkheid…
voor een boete of toeslag…
…is er ook…
…privaatrechtelijke 'jurisdictie'.
Nu…
Let op je uitspraak.
Wat?
Je spreekt het uit als 'jurisdictie'.
De laatste lettergreep wordt benadrukt voor 'privaatrecht'.
Hoewel de spelling hetzelfde is…
…betekent het iets heel anders op basis van de uitspraak.
Advocaat Woo.
Is dat iets wat je nu tegen me moet zeggen?
Leer je me woorden uitspreken?
Advocaat Jang. -Ja.
Kan ik je even spreken?
Laten we naar buiten gaan. -Ja.
Ik heb het onderzocht.
Hij was actief bij de alumnivereniging van Hana University.
Wie?
Onze rechter.
Juist. Hana Universiteit? Ja.
Kunnen we dat gebruiken?
Pardon?
In de zakenwereld trakteren we elkaar op etentjes.
Als de juridische wereld niet anders is, vroeg ik me af…
…of we er iets aan hebben, al is het maar een beetje.
Juist.
Dat klopt.
'Raon, die de gegevens van 40 miljoen gebruikers niet kon beschermen…
…procedeert tegen de boete…
…die maar één procent van de omzet is.'
'Dit feit alleen al toont…
Raons geringe bewustzijn wat betreft gegevens van hun gebruikers.'
Jeetje.
Weet je hoeveel van dit soort artikelen er zijn?
Het is alsof we onze cliënt bewust laten bekritiseren.
Het spijt me.
De opmerkingen zijn nog erger.
'Ze verdienen 30 triljoen per jaar, maar zeuren over 300 miljard?'
'Ze lekten persoonlijke gegevens van het hele land…
…maar zich gedragen als slachtoffer van hacking.'
Hoe heb je de publieke opinie zo tegen je weten te krijgen?
De straf van minder dan 100 miljoen won voor een soortgelijke zaak…
…is omhooggeschoten naar 300 miljard won.
Daarom wezen we op de KCC's afwijking en machtsmisbruik…
…en hebben de billijkheid aan de orde gesteld.
We vinden wel een andere manier.
Welke andere manier?
We denken erover om te claimen…
…dat er geen direct verband is…
…tussen de argumenten van de KCC en de hack.
Je weet toch dat de tweede ronde, het groepsgeding…
…waar Taesan mee bezig is, belangrijker is?
Ja, dat weet ik.
We moeten deze zaak winnen…
…om de overhand te hebben in het groepsgeding.
Het is al erg genoeg dat Taesan 40 miljoen inwoners vertegenwoordigt.
Stel je voor dat we dat gevecht verliezen.
Laten we zorgen dat dit niet gebeurt.
Ja, mevrouw.
Dat laat ik niet gebeuren.
We gaan dit winnen.
Koste wat kost.
Wat is er zo belangrijk aan de uitspraak van een woord?
Wat is daar zo belangrijk aan?
Wat?
Wauw. Advocaat Choi, je weet hoe je je moet opwinden.
Wat maakt het uit, als je het maar begrijpt.
Waarom zou je daarover muggenziften?
Het is anders dan toen we met advocaat Jung werkten.
Is dat zo?
Natuurlijk is dat zo.
Advocaat Jung is…
Nou…
Hij is vrijgevig.
Hij accepteert alles wat je zegt.
'Zeg niks ongevraagd…
…en doe niks ongevraagd.'
Dat klopt.
Hou je daaraan.
ADVOCAAT JANG
Ja, advocaat Jang.
Ja, goed.
Oké.
Waar ga je heen? -Wat?
Hij wilde me spreken.
Alleen jou?
Ja. -Hoezo?
Ik weet het niet. Dat zie ik daar wel.
Weet je zeker dat dit genoeg is?
Had ik moeten reserveren bij een hostessbar?
We moeten rustig beginnen.
Er zijn mensen…
…die zich daar ongemakkelijk bij voelen.
Oké.
Moet ik hem…
…dit vandaag niet geven?
Jeetje. Nou…
Waarom kijken we niet hoe het gaat?
Juist.
Deze kant op.
Waar ben je mee bezig?
Zoals ik al zei…
Je zei dat een oud-student van Hana University het moeilijk had.
Zei je niet dat ik alleen wat juridisch advies zou geven?
Waar zie je me voor aan?
Meneer. Ik ben een oud-student van Hana University die een probleem heeft.
Luister naar me.
Al is het maar voor vijf minuten.
Dit is duidelijk een ongepaste poging tot uitlokking.
Wees dankbaar dat ik het hierbij laat zitten.
Doe dit nooit meer.
Meneer.
Edelachtbare.
Jeetje.
Edelachtbare.
Advocaat Jang.
Wat moet ik nu doen?
Wat moet ik doen?
Eiser.
Is er nog iets anders wat u wilt claimen?
Deze keer…
Ga je gang, advocaat Choi.
Oké.
De eiser heeft de time-out inderdaad niet ingesteld.
Met andere woorden, een beperking van de maximale verbindingstijd.
Dit is slechts een schending van het protocol…
…onderhevig aan een boete van minder dan 30 miljoen won…
…geen toeslag van 300 miljard won.
Er is geen causaal verband tussen het niet instellen van de time-out…
…en het hacken.
Is er geen causaal verband?
Nee, Edelachtbare.
Er zat een keylogger in de malware van de hacker…
…op Mr Choi's computer.
De hacker gebruikte een keylogger om alles dat werd getypt…
…op Mr Choi's computer bij te houden.
Het was dus een kwestie van tijd dat de hacker…
…achter het id en wachtwoord zou komen.
Dit betekent dat…
…zelfs als de eiser een time-out had ingesteld…
…ze het datalek niet hadden kunnen voorkomen.
Wat vindt de beklaagde van de claim van de eiser?
Het verband tussen de maximale verbindingstijd…
…en het datalek is niet relevant.
Of er nu causaliteit is of niet…
…is Raon nog steeds onderworpen aan een toeslag.
Pardon? -Niet relevant?
Hoezo?
De dag dat de hacker Raons servers hackte…
…en gebruikersgegevens lekte, was op 19 januari 2022.
Toen is de Informatiewet…
…deels herzien.
De Wet op de promotie van informatie…
…en informatiebescherming.
Artikel 64-3, paragraaf 1, item 6.
Voor het herzien werd, was het als volgt.
'Zonder maatregelen om gegevens te beschermen…
…en gebruikersgegevens…
…zijn verloren, gestolen, gelekt, veranderd of beschadigd.'
Dat klopt.
Weet u dan ook hoe het herzien is?
'Indien gebruikersgegevens…
…zijn verloren, gestolen, gelekt, veranderd of beschadigd…
…zonder maatregelen om gegevens te beschermen.'
Wat is het verschil?
Is de volgorde niet gewoon veranderd?
Nee.
Voor de herziening…
…als het niet beschermen van gegevens…
…het lekken van gegevens zou hebben veroorzaakt…
…zou er een boete worden opgelegd.
Het was duidelijk dat het niet handelen de oorzaak van het lek moest zijn.
Maar volgens de herziene wet…
…in geval van een datalek…
…als er geen maatregelen zijn genomen voor persoonlijke gegevens…
…wordt er een straf opgelegd.
Als het lek en het niet handelen allebei zijn aangetoond…
…is causaliteit tussen de twee irrelevant.
De advocaat van de beklaagde heeft gelijk.
Het hof zal voorzichtiger zijn bij de interpretatie van de juridische tekst.
Edelachtbare.
Miljoenen gebruikers verwijderen dagelijks hun Raon-accounts.
De website die het groepsgeding voorbereidt…
…heeft al meer dan tien miljoen leden.
We verliezen gebruikers, terwijl de schadevergoeding stijgt.
Een boete van 300 miljard won?
Was het zo verkeerd dat we geen time-out hadden ingesteld?
Moeten we…
…echt zo'n hoge prijs betalen?
Kalmeert u eens.
Er is geen bedrijf dat zo hard heeft gewerkt voor gebruikers als Raon.
Hoe kunnen we in hemelsnaam een hacker tegenhouden?
Worden neergezet als 'n bedrijf dat gegevens…
…van het hele land lekte en zo uit elkaar valt…
…is oneerlijk.
Het is…
Het is echt…
…oneerlijk.
In-cheol.
Wat heb je geslikt?
Spuug het uit, man. Hé, In-cheol.
Wat is er, In-cheol?
In-cheol.
Help.
In-cheol.
Help, alsjeblieft.
Doe iets. Schiet op.
In-cheol. -Meneer.
Spuug het uit, man.
Help me, alsjeblieft.
Bel een ambulance.
Hé, In-cheol.
Is hij in orde?
Help, alsjeblieft.
In-cheol…
We hebben alles gedaan wat nodig was.
We houden hem in de gaten.
Mag ik hier even blijven?
Zijn ouders zijn er nog niet.
Ik kan hem niet alleen laten.
De andere verpleegkundigen en ik blijven bij hem.
Het bezoekuur is nog niet voorbij, dus u mag blijven.
INTENSIVE CARE
Hoe gaat het met Mr Bae In-cheol?
Jullie zijn toch zijn advocaten?
We hebben hem een tegengif gegeven…
…maar hij heeft veel cyanide ingeslikt.
We moeten hem in de gaten houden.
Ik leg het uit zodra zijn familie er is.
Bedankt.
Jun-ho, zei je dat er journalisten buiten stonden?
Ja.
Zet de auto dan voor de deur.
Dan kunnen we vertrekken zonder dat de media ons tegenhoudt.
Ja, goed.
Wij moeten ook gaan.
Oké.
Staan die journalisten op ons te wachten?
Ze wachten vast op een update over de CEO van Raon.
Wat doen we in zo'n situatie?
Wat bedoel je?
Je houdt je mond en zeg geen woord.
Oké.
Kom op.
Wat? Oké.
Zijn jullie de advocaten van Raon?
Hoe gaat het met Mr Bae?
Wanneer gaat het proces verder?
Is het waar dat Mr Bae gif heeft ingenomen?
Hoe kreeg hij gif de rechtszaal in?
Welk gif heeft Mr Bae In-cheol ingenomen?
Geef ons een reactie. -Is hij wakker?
Stap in.
Pardon, aan de kant.
Pardon. -Aan de kant.
Pardon.
Geef ons een reactie. -Advocaat Jang?
Wat is dit? -Hier. Snel.
Hé, wacht. Wat doet hij? -Wat?
Wacht. -Kom op.
En de andere advocaten?
Ze zijn te laat. Rijden.
En wij dan? -We zijn er nog.
Advocaat Jang.
Jun-ho.
En wij dan?
Wat kinderachtig van je.
Kom op. -Dit is verraad.
Aan de kant. Pardon.
Alsjeblieft.
Pardon. Laat ons erdoor.
Klop, klop.
Het eten is klaar.
Waarom zijn wij de enige klanten?
Zodat jullie rustig kunnen praten.
We houden rekening met onze vaste klanten.
Meestal is zij onze enige klant.
Maar dat is vreemd.
Jeetje, dat is heet. Al jullie eten is zo lekker.
Vooral de vissoep.
Mijn hemel, Hairy Boss. -Ja.
Hij vindt de vissoep lekker. Laat je horen.
Dan is het gratis.
Gratis eten dat duurder is dan het menu.
Ik ga meer maken.
Hij is blij.
Hé, dus…
Wat zei advocaat Jang nadat hij je eruit pikte?
O, dat?
Het was niets.
Echt?
Ik dacht dat oud-studenten van Hana University bij elkaar kwamen.
Jeetje, advocaat Choi. Je bent zo bevooroordeeld.
Mogen oud-leerlingen van SNU de koppen bij elkaar steken…
…maar niet oud-studenten van Hana University?
Koppen bij elkaar? Wanneer deed ik dat?
Je ging…
Causaliteit is een rechtsbeginsel.
Heb je het over de zaak?
'Strafrecht, Artikel 17, causaliteit.'
'Elke daad die niet in verband staat met het gevaar en geen deel uitmaakt…
…van een misdaad, wordt niet bestraft.'
Dat slaat niet alleen op strafrecht, maar ook op privaatrecht.
Dan zou de administratieve boete ook zo moeten zijn.
Om Raon zo zwaar te straffen…
…als er geen verband is tussen hun actie en het datalek …
…volgt de principes van de wet niet.
Maar hoe vaak we dat ook beweren, als de tegenpartij zegt…
'Deze zaak gaat niet over…
…de redelijkheid van de Wet op Informatie'…
…kunnen we niet veel meer zeggen.
We vragen niet om een grondwettigheidsuitspraak.
Je hebt gelijk.
Waarom koos de hacker die dag?
Een dag eerder en het was gewoon een boete geweest.
'Een dag eerder'?
Artikel 64-3, 1:6…
…van de Wet op Informatie…
…is herzien op 19 januari 2022.
De dag dat de hacker Raons server hackte en gebruikersgegevens stal…
…was ook 19 januari 2022.
Ja, dus? Nou en?
Wanneer stuurde de hacker de e-mail naar Mr Choi?
18 januari 2022, om 23.14 uur.
Mr Choi checkte zijn e-mail en downloadde het bijgevoegde bestand…
…op 18 januari 2022 om 23.48 uur.
Wacht, dus dit is…
Het hacken begon…
…een dag voor de herziening van de Wet op Informatie.
Denk je dat dit een spelletje is?
De rechter mag ons sowieso niet.
Moet ik met die onzin beginnen?
Het is geen onzin.
Volgens Artikel 14 van de Wet op Openbaar Bestuur…
…kan men om een beschikking vragen…
…op basis van het tijdstip van de overtreding.
Ik ken ook Artikel 14 van de Wet op Openbaar Bestuur…
…en dat geldt alleen voor feiten…
…die zijn voltooid of beëindigd voor de handhaving van de nieuwe wet.
Voor Raon…
…vond de hack misschien plaats voor de nieuwe wet werd ingesteld…
…maar was het datalek niet daarna?
Toch?
Er is nog ruimte voor discussie.
Volgens Artikel 14, paragraaf 3 van de Wet op Openbaar Bestuur…
…als de oude wet moet worden toegepast…
…indien de nieuwe wet de sancties te licht maakt…
…moet de nieuwe wet worden toegepast.
Voor Raon is het veel gunstiger…
…als de oude wet wordt toegepast…
…geeft het de rechter ruimte om…
Hou toch op.
Advocaat Woo.
Ken je de wet zo goed?
Wie denk je wel dat je bent om mij de les te lezen?
Als je zo goed bent, doe je het zelf maar.
Vanaf vandaag haal ik je van deze zaak.
Wat sta je daar nou? Maak dat je wegkomt.
Advocaat Jang.
Wat heb je te zeggen?
Ja, ik ben advocaat Jang. Nou en?
Het is niets.
Wij gaan ook maar.
Maar…
Wat is er met je?
Slijmen doe je maar in je eentje.
Waarom mag ik niets zeggen?
Niet alle senior advocaten met wie we werken…
…zullen zijn als advocaat Jung.
We moeten ermee om weten te gaan.
Je kunt het leren, advocaat Kwon.
Young-woo is zomaar van de zaak gehaald.
Zie je nog steeds niet dat we anders zijn…
…dan advocaat Woo?
Wat?
Advocaat Woo…
…is een genie.
Ze kan doen wat ze wil en er zo uitgegooid worden.
Mensen zullen haar zien als een koppig genie.
Maar we zijn anders.
Als we ons gedragen als advocaat Woo…
…ziet ze ons als eigenwijze junioren…
…die moeilijk zijn om mee te werken.
Je hebt gelijk.
Je hebt gelijk en ik word er gek van.
Kun je je niet een keer als een dwaas gedragen?
'Dwaas'?
Voor je collega.
Voor iets waar je achter staat.
Kun je je strategie niet even vergeten…
…en je als dwaas gedragen?
Waarom…
Waarom zou ik dat doen?
Omdat…
Ik hou van dat soort mannen.
Advocaat Woo.
Ja?
Waarom kunnen we niet samen zijn?
Waarom moeten we uit elkaar gaan?
Ik heb erover nagedacht.
Maar ik snap niet waarom.
Ik weet niet…
…of ik het type ben…
…dat je gelukkig kan maken.
Ik ben iemand voor wie je moet zorgen.
Hoorde je…
…wat mijn zus…
…tegen me zei?
Is dat de reden?
Advocaat Woo.
Ik ben gewoon gelukkig als ik bij je ben.
Om gelukkig te zijn, moet ik bij jou zijn.
Voel je je nooit eenzaam…
…als je bij mij bent?
Al mijn gedachten draaien om mijzelf.
Ik maak de mensen om me heen eenzaam.
Ik weet niet wanneer of waarom ik dat doe.
Ik weet niet wat ik eraan kan doen.
Ik vind…
…je leuk.
Maar ik ben bang…
…dat ik…
…je eenzaam zal maken.
Wat doe je?
Ik wil Young-woo nog even gedag zeggen.
Gedag zeggen?
'Dag, we gaan zonder jou naar de rechtbank'?
Ga nou maar. Wat kan het jou schelen?
Schiet op, anders kom je te laat.
Kom binnen.
Young-woo.
Tot straks. De Raon-rechtszaak is vandaag.
Juist.
Kan ik op de terugweg iets voor je halen?
Choi Su-yeon gimbap in plaats van Woo Young-woo gimbap?
Choi Su-yeon gimbap bestaat niet.
Nee.
Ik ga nu.
Oké.
Het feit dat…
…de slachtoffers een rechtszaak voorbereiden…
…is een grote mentale belasting voor de eiser.
In geval van…
…een datalek moeten aansprakelijkheid volgens publiekrecht…
…en aansprakelijkheid onder 'privaatrecht' moet beiden…
Let op uw uitspraak.
Pardon?
U dient de laatste lettergreep te benadrukken…
…bij het Koreaanse woord voor 'privaatrecht'.
Ze betekenen heel iets anders op basis van hun uitspraak.
Ja.
Gaat u verder.
Juist.
Hoe spreek ik dat uit?
Laat maar.
Het spijt me.
Ik zal mezelf corrigeren.
Het spijt me.
Edelachtbare.
Artikel 64-3, 1:6
…van de Wet op Informatie…
…is herzien en gehandhaafd op 19 januari 2022.
De hacker heeft die dag Raons server gehackt en persoonlijke data gestolen.
De dag dat de hacker de e-mail verstuurde met malware…
…aan de DB-manager, Mr Choi Jin-pyo…
…was een dag eerder, 18 januari 2022.
En?
Waar wilt u daarmee zeggen?
Het hacken begon de dag…
…voor de Wet op Informatie werd herzien.
Volgens artikel 14 van de Wet op Openbaar Bestuur…
…waarin staat dat nieuwe wetten niet gelden voor voltooide feiten…
…voor de nieuwe wet wordt ingevoerd…
…is de eiser onderworpen…
…aan een administratieve boete, geen toeslag…
…in overeenstemming met de wet voor de herziening.
Advocaat Choi, wat doet u?
Ik ben bezig met mijn slotpleidooi.
Hou op. Zou advocaat Woo dit fijn vinden?
Dit gaat niet om Young-woo.
Ik doe wat ik juist acht.
Edelachtbare, het hacken begon misschien op 18 januari…
…maar het bewuste datalek was op 19 januari.
Nadat de nieuwe Wet op Informatie van kracht werd.
Welke grens ziet de raadsvrouw van de beklaagde…
…tussen het hacken en het lekken van gegevens?
Begint een diefstal niet op het moment dat er wordt ingebroken?
Choi Su-yeon.
Nog één woord en ik haal je van de zaak. Is dat duidelijk?
Edelachtbare, Artikel 14 van de Wet op Openbaar Bestuur…
…die werd genoemd als grond voor weerlegging…
…is alleen van toepassing op feiten die…
…voltooid zijn voor de handhaving van de nieuwe wet.
Oordeelt u alstublieft op basis van…
…het moment van het datalek en niet toen het hacken begon.
Edelachtbare.
Laat los.
Volgens Artikel 14, paragraaf 3 van de Wet op Openbaar Bestuur…
…als de oude wet moet worden toegepast…
…indien de nieuwe wet de sancties te licht maakt…
…moet de nieuwe wet worden toegepast.
In dit geval…
…is het voordelig voor de eiser…
…als de oude wet wordt toegepast.
'Bij twijfel mag het oordeel voor de beklaagde'…
…niet alleen van toepassing zijn bij strafrecht.
Ik vraag om uw grootmoedigheid…
…in uw begrip voor de omstandigheden van de eiser.
Dat is een interessant punt.
Ik neem een besluit na zorgvuldig beraad.
Bedankt.
Dat is alles.
WOO YOUNG-WOO GIMBAP
Er zijn een paar resorts waar je heen kunt…
…met het Hanbada-lidmaatschap.
Kies er maar een…
…en neem een paar maanden vrij met Young-woo.
Zie het als een betaalde vakantie.
Is dit echt nodig?
Ik kan het nu stoppen.
Maar zodra het artikel is gepubliceerd…
…zal de media advocaat Woo lastigvallen.
Neem wat afstand tot het rustiger wordt.
Daarna kan ze terug naar Hanbada.
Terug?
Terug naar Hanbada als men weet…
…dat ze Tae Su-mi's buitenechtelijke dochter is?
Zal ze nog wel kunnen werken…
…met dat label?
Kijk.
Je zou het één keer toestaan.
Ik mocht advocaat Woo gebruiken om Tae Su-mi te pakken…
…in ruil voor een baan bij Hanbada.
Waarom kom je erop terug?
Seon-young.
Is er geen andere manier?
Is er echt geen andere manier dan de media inlichten?
Ik heb er ook over nagedacht.
Op dit moment…
…is dit het beste wat ik kan doen…
…voor jou en advocaat Woo.
Raon, het online winkelcentrum met een datalek van 40 miljoen…
…door een hacker…
…heeft de rechtszaak gewonnen inzake de boete…
…opgelegd door de KCC.
De rechtbank wees op Raons nalatigheid op de toegangscontrole…
…inclusief het ontbreken van een time-out…
…maar erkende dat het niet…
…de directe oorzaak was van het datalek.
…en besloot in het voordeel van de eiser.
…Ondertussen wordt mede-CEO van Raon, Bae In-cheol…
…die instortte na het innemen van gif…
…tijdens het proces, behandeld…
…maar het is bevestigd dat hij nog bewusteloos is.
Mr Bea had geklaagd door te zeggen…
…dat 'geen ander bedrijf zo zijn best deed voor gebruikers als Raon'…
…en: 'hoe houden we in hemelsnaam een hacker tegen?'…
…waarna hij het gif innam dat hij had voorbereid.
Dit nummer is momenteel niet bereikbaar.
Laat een bericht achter na de toon.
Hé, ik zag net het nieuws.
Is In-cheol nog bewusteloos?
Je zei dat hij in orde was.
Je zei dat hij nu wakker was.
Neem alsjeblieft op.
Dwing me niet jou ook te hacken voor je locatie.
Neem je telefoon…
Wat is er?
Wat bedoel je?
Ik ben vroeg thuis.
Laten we samen eten.
Waarom ben je hier?
Ik denk toch niet dat je doet wat mijn moeder zegt.
Ik?
Ik ben alleen benieuwd naar je beslissing, advocaat Woo.
Ik zal advocaat Tae vragen of Sang-hyeon mag getuigen.
Hoe ga je Tae Su-mi overtuigen?
Zal ze je willen zien nu de beëdiging zo dichtbij is?
Je was geen goede moeder voor mij.…
…maar wees op zijn minst…
…een goede moeder voor Sang-hyeon.
Ondertiteld door: Michèle van Rossum