SERIAL NETFLIX
Słucham? Niemożliwe, żeby się wyprzedały.
Sprawdziłam. Zamówienie zostało wysłane.
Tak.
Powinno do pani dotrzeć dziewiątego nad ranem.
CHOI JIN-PYO
Sprawdziłam rozmiar.
Dobrze. Miłego dnia.
Sklep internetowy Raon.
O rety.
Tak, proszę pani.
Tak, produkt, który pani zwróciła, jest wadliwy.
Tak.
CHOI JIN-HO: PRZEPISAŁEM LIST MOTYWACYJNY, JAK KAZAŁEŚ!
- Szybko poszło. - Czy woli pani zwrot pieniędzy?
ZAŁĄCZNIK: LIST MOTYWACYJNY.DOC
POBIERANIE
DOKUMENT STWORZONY W PROGRAHMIE NIEZWIĄZANYM Z MACROSOFT OFFICE
POKAŻ ZAWARTOŚĆ
Co?
Cześć, Jin-pyo. Co tam?
Twojego listu nie da się otworzyć. Wyślij go jeszcze raz.
Zerknę na niego w domu.
Nie wysyłałem ci go.
Nie?
Co?
Do jutra.
Panie Choi!
Co?
Jin-pyo.
Jin-pyo?
Co się stało?
Proszę pana, chyba…
Chyba mnie złapali.
W jakim sensie?
Spear phishing.
SPRAWA NR 15 SŁOWA, O KTÓRE NIE PYTANO, I CZYNY, O KTÓRE NIE PROSZONO
Chyba…
nie powinniśmy się spotykać.
Skąd ta nagła zmiana?
Przepraszam.
SALA OPERACYJNA
Musisz być silny, dobrze?
Jestem silny.
- Nic mi nie będzie. Nie martw się. - Dobrze.
Mecenasie Jung!
Co?
Mecenas Woo.
Co cię tu sprowadza?
Metro mnie tu sprowadziło.
Nie. Chodziło mi…
Powinnaś być w pracy. Co tu robisz?
Tak. Chciałam się z tobą zobaczyć, mecenasie Jung.
Jeśli coś pójdzie nie tak i umrzesz,
więcej cię nie zobaczę.
Słucham?
Mamo.
Mecenas Woo nie miała nic złego na myśli.
Przywitaj się. To moja mama.
Dzień dobry. Nazywam się Woo Young-woo.
Czytane z obu stron tak samo.
Kajak, inni, zakaz, radar, potop, Woo Young-woo.
- Co? - Mamo, mówiłem ci.
Jesteśmy najlepsi w leczeniu raka żołądka.
Po operacji szanse przeżycia wynoszą ponad 70%.
Nie martw się.
Dlatego, że ta liczba obejmuje też przypadki wczesnego wykrycia.
Przy trzecim stadium szanse przeżycia
pięciu lat po operacji wynoszą do 40%…
Jedziemy?
Tak.
Myeong-seok. Trzymaj się.
- Będę tu czekała. - Do zobaczenia.
Proszę! Wróć cały i zdrowy!
Mecenas Woo.
Cicho.
Proszę! Wróć cały i zdrowy!
- Dasz radę. - Bądź cicho.
Proszę.
Namu Gwanseeumbosal.
SALA OPERACYJNA
Halo?
Gdzie jesteś? Przyjdź do sali konferencyjnej.
Mamy spotkanie z nowymi klientami.
Nie ma mnie teraz w pracy.
To pospiesz się i przyjedź jak najszybciej.
Dobrze.
Niezręcznie mi to mówić,
ale niektórzy ludzie są stworzeni do pewnych zawodów, prawda?
W Hanbadzie jest wielu dobrych prawników.
Ale jeśli chodzi o prawo korporacyjne, szczególnie w branży technologicznej…
Nad sprawą pracuje jeszcze jedna prawniczka.
Proszę.
Jak mówiłem…
No wejdź. Co tak stoisz?
To nasi klienci.
No tak.
Przejście z jednej przestrzeni do drugiej
jest dla mnie przytłaczające.
Policzenie do trzech i wzięcie głębokiego oddechu przed wejściem
trochę mnie uspokaja.
Mnie też się to czasem zdarza.
Czuję się niekomfortowo, gdy przestrzeń wokół nagle się zmienia.
Odważna z pani kobieta.
Nie chcę, by ludzie brali mnie za dziwaka,
więc ukrywam, że czuję się niekomfortowo.
Naprawdę teraz jest ci do śmiechu?
Bawi cię to?
Nic się nie zmieniło od czasów szkoły.
To ja zawsze biorę wszystko na poważnie.
Studiowaliście na tej samej uczelni?
Nie, ja nie studiowałem.
Chodziliśmy razem do liceum. Skończyłem Uniwersytet Hana.
Hana?
Hej!
Jesteśmy współabsolwentami.
W 2000 byłem na pierwszym roku.
Ja w 1997 roku.
A ja w 2013 roku.
W 2013? Ale z pana dzieciak.
Dzieciak?
Gdy jeszcze studiowałem,
przyjechał pan do nas z wykładem.
To było bardzo inspirujące.
Niesamowite, że absolwent naszej szkoły
stworzył sklep internetowy, którego używa cały kraj.
- Schlebia mi pan. - Jest pan niesamowity.
No…
Nie cały kraj.
Ostatni sondaż mówi, że z Raonu korzystają 40 954 173 osoby.
Tymczasem populacja Korei wynosi 51 628 117.
Bez różnicy.
To znaczy, że 80% kraju używa Raonu.
To naprawdę niesamowite.
Niesamowite?
Za chwilę pójdziemy na dno.
Możemy wrócić do sprawy?
- Dobrze. - Tak.
Pracownik odpowiedzialny za bazy danych odebrał e-maila od hakera?
Haker włamał się do skrzynki administratora baz danych
i przeczytał jego korespondencję z młodszym bratem.
Wysyłając mu tego maila, podszył się pod jego brata.
Gdyby załącznik zawierający złośliwe oprogramowanie
był plikiem instalacyjnym,
chłopak byłby ostrożniejszy.
Ale ponieważ był to dokument, nie przyszło mu to do głowy.
Nie wiedziałem, że złośliwe oprogramowanie można rozsyłać w plikach Worda.
Tak, to możliwe.
A ponieważ to oprogramowanie
zostało stworzone do ataku na ten konkretny cel,
antywirus go nie wykrył.
Czy złapano hakera?
Nie, policja uważa,
że to wywiad Korei Północnej, RGB.
Ale nie mamy pewności.
Wywiad Korei Północnej?
Chwileczkę.
Rzućcie na to okiem. Proszę.
Widzicie coś dziwnego?
- „Prograhm”? - Tak.
Koreańczycy z Północy piszą „prograhm”.
To nie jedyny powód, dla którego podejrzewają Koreę Północną,
ale wciąż badają sprawę.
Jeśli to naprawdę wywiad Korei Północnej,
trudno będzie złapać tego hakera.
Sprawa zrobi się polityczna.
Jeszcze większym problemem jest KCC. Koreańska Komisja ds. Komunikacji.
Nałożyli na nas 300 miliardów wonów kary.
Dlatego przyszliśmy do was.
Padliśmy ofiarą cyberataku z Korei Północnej.
Trzysta miliardów wonów kary, bo nie zabezpieczyliśmy danych?
To niedorzeczne, nie sądzicie?
Gdy haker włamał się do komputera naszego administratora baz danych,
był on zalogowany do terminala łączącego się z serwerem baz danych.
Haker nie musiał zadawać sobie trudu
zdobycia loginu i hasła administratora,
by połączyć się z serwerem.
Z tym właśnie problem ma KCC.
Że nie ustawiliśmy na serwerze limitu czasu bezczynności.
Przez „limit czasu bezczynności”
rozumie pan określenie maksymalnego czasu połączenia, tak?
Tak.
Po pewnym czasie następuje
automatyczne wylogowanie.
Nie jest się podłączonym do serwera dłużej niż to konieczne.
I serwer Raonu nie miał tego ustawienia?
Nie.
Nie ustawiliśmy go.
Wydaje mi się,
że KCC chyba przez przypadek dodali za dużo zer.
- Co? - Co?
Parę lat temu ktoś włamał się do systemu Aha.com.
Wiecie, ile kary musieli zapłacić?
Nie.
Wyciekły dane około dwóch milionów kont,
a dostali 70 milionów wonów kary.
Co?
Tak. A JP Communications miało jeszcze większy wyciek.
Prawie dziesięć milionów kont.
Ale nałożyli na nich jedynie 100 milionów wonów kary.
To dlaczego nam każą płacić 300 miliardów wonów?
Bo mieliśmy największy wyciek danych?
Wyciekły dane ponad 40 milionów ludzi.
Czterdzieści milionów to prawie cała…
To 80% populacji.
Ale…
tutaj nie chodzi o utratę majątku przez 40 milionów ludzi.
To tylko dane osobiste, tak?
Gdy Koreańczycy zakładają konta internetowe,
nie wiedzą,
że mogą wyciec ich dane?
To skąd ta kara?
KCC chyba nie mogło popełnić błędu, dodając za dużo zer, prawda?
Oczywiście, że nie.
Cóż…
Znam parę osób z KCC.
Spróbuję dowiedzieć się, czemu KCC nałożyło taką karę
i jakie działania podjęli.
Ale właściwie
do tej pory żadna korporacja nie przegrała procesu z KCC.
KCC to organizacja rządowa, więc nie zatrudniają drogich kancelarii.
Przegrywają z korporacjami współpracującymi z dużymi kancelariami.
Teraz też tak będzie.
Nie martwcie się.
Kolego z uczelni.
Co? Nie mogę tu usiąść?
Są inne miejsca.
Dobrze.
Ale możesz siadać.
Już razem jedliśmy.
Ciągle zmieniasz zdanie.
No tak.
Rozstał się z Young-woo.
Nie pomyślałam, że Jun-ho będzie jadł sam.
Przyłączymy się do niego?
To chyba nie będzie konieczne.
Jun-ho? Jesz dziś sam?
Mogę tu usiąść?
Jasne.
- Jun-ho, też lubisz kiełbaski? - No tak.
Jun-ho to Mister Popularności Hanbady.
Bez wątpienia.
O kogo ty się martwiłaś?
- Świetnie ci w tym kolorze. - Prawda?
Spróbuj też tego.
ZALEDWIE 100 MILIONÓW WONÓW KARY ZA WYCIEK DANYCH 7 MILIARDÓW OSÓB
Proszę.
Wiedziałam.
Czemu jesz sama w biurze?
No tak.
Mam pracę.
Tym bardziej powinnaś wyjść zjeść.
Powinnaś chodzić na lunch i kawę z nami.
Taka dziś ładna pogoda.
O co chodzi z Jun-ho?
Co masz na myśli?
Słyszałam, że z nim zerwałaś. Dlaczego?
No…
Nawet mu tego nie wyjaśniłaś?
Nie.
Poważnie?
To niegrzeczne.
Zerwałaś z nim i nie powiedziałaś mu dlaczego?
Nie powinnyśmy omawiać spraw osobistych w godzinach pracy.
Jest pora lunchu.
To może wieloryby? W porze lunchu zwykle rozmawiam…
Nie chcę.
Odpowiedz na pytanie.
Co robisz?
Koniec przerwy na lunch.
Znowu są godziny pracy. Nie rozmawiajmy o sprawach osobistych.
Young-woo!
Dokąd idziesz?
Hej.
Proszę.
Co cię tu sprowadza?
No…
Mecenasie Jang.
To nie błąd, że KCC nałożyli na Raon
300 miliardów wonów kary.
Słucham?
KCC nie dodali przez przypadek za dużo zer.
Więc o co chodzi?
Dowiedziałaś się, skąd ta kwota?
ZALEDWIE 100 MILIONÓW WONÓW KARY ZA WYCIEK DANYCH 7 MILIARDÓW OSÓB
„W ciągu ostatniej dekady wyciekły dane siedmiu miliardów użytkowników,
ale nałożono jedynie lekkie kary.
Trzeba wzmocnić kary,
wprowadzając pozwy zbiorowe i rozszerzając odszkodowania”.
Jest wiele podobnych artykułów.
Opinia publiczna domaga się
wzmocnienia kar dla firm, które dopuściły do wycieku danych.
I co z tego?
W KCC przeczytali kilka artykułów
i podnieśli karę
ze 100 milionów do 300 miliardów wonów?
Ustawa o sieciach informacyjnych i komunikacyjnych
jest regularnie aktualizowana.
Kiedy KCC nałożyło kary w wysokości 70 i 100 milionów
na Aha.com i JP Communications,
ustawa przewidywała maksymalną karę 100 milionów wonów.
Jednakże zgodnie z obecnym prawem
można nałożyć karę w wysokości
trzech procent zysków.
Dlatego grzywna w wysokości 300 miliardów wonów jest zasadna.
Co za arogantka.
Słucham? Chyba nie dosłyszałam.
Pracujesz ze mną po raz pierwszy?
Tak.
Od teraz musisz przestrzegać tylko jednej zasady.
Nie mów nic, o co cię nie pytano,
i nie rób nic, o co cię nie proszono.
Zrozumiano?
Czy to nie dwie zasady?
Słucham?
„Nie mów nic, o co cię nie pytano”. Jedna.
„Nie rób nic, o co cię nie proszono”. Druga.
To dwie zasady.
Jedna czy dwie, rozumiesz je?
Tak, rozumiem.
Przyniosłem przekąski dla mamy, mecenasie Jung.
Prowadzę bar,
więc to typowe przekąski do alkoholu.
To niech twoja mama się napije.
Trudno opiekować się kimś na trzeźwo.
Ona już nie pije.
Rozumiem.
Dziękuję, że pomyśleliście też o mamie.
Nie ma za co.
Cieszę się, że operacja się udała.
Włożę jedzenie do lodówki.
Coś nie tak, mecenas Woo?
Coś cię trapi?
- Tak, coś mnie trapi. - Co takiego?
Nie mogę zdradzić szczegółów ze względu na tajemnicę zawodową.
To nie wdawaj się w szczegóły.
No…
Co mam zrobić, jeśli starszy prawnik nie słucha tego,
co mam do powiedzenia?
Z którym starszym prawnikiem teraz pracujesz?
Z mecenasem Jangiem.
Cholera.
Dla twojego dobra
lepiej się nie wychylaj i nie rób nic, co mogłoby go zdenerwować…
Dokąd idziesz?
O rany.
Young-woo, on nie mówił dosłownie!
Ale…
nie mogłabyś tego zrobić, prawda?
Nawet nie wiesz, co znaczy „nie wychylać się”.
To co mam zrobić?
Mecenas Woo,
masz kolegów.
Porozmawiaj z nimi.
Gdy nie można dotrzeć do opiekuna,
trzeba rozmawiać ze współpracownikami.
Dobrze?
Dobrze.
„Spear phishing”.
Ta nazwa oznacza, że to cyberatak,
który celuje w słaby punkt konkretnej osoby lub organizacji,
jakby rzucało się w nią włócznią.
Atak na Choi Jin-pyo, administratora baz danych w Raonie,
również był przykładem spear phishingu.
Haker wykorzystał go,
by wgrać złośliwe oprogramowanie na komputer pana Choi,
a następnie przypuścić atak APT.
To zaawansowany atak długotrwały…
Mecenasie.
Dziękuję za szczegółowe wyjaśnienie,
ale powodowie, oskarżeni i sędziowie
wiedzą, czym jest atak APT.
Możemy przejść dalej?
No…
Wie pan, czym jest zaawansowany atak długotrwały?
Chodzi o ciągłe atakowanie celu w wyrafinowany sposób.
Tak.
Proces z ławą przysięgłych
wymagałby wyjaśnienia szczegółów.
Ale tutaj jesteśmy tylko my.
Większość osób na sali to dziennikarze.
Może przejdzie pan do swojej argumentacji?
Oczywiście.
Chwileczkę.
Tablet.
Rany, nie czytam w myślach.
Nałożenie kary w wysokości
300 miliardów wonów na firmę Raon,
która również padła ofiarą ataku hakerskiego,
jest nadużyciem swobody decyzyjnej KCC.
To nie jest nadużycie swobody decyzyjnej.
Zgodnie z Ustawą o sieciach informacyjnych i komunikacyjnych
oskarżony może nałożyć na powodów karę
w wysokości do trzech procent zysków.
Rok temu firma Raon zarobiła 30,3 biliona wonów.
Oskarżeni mogli nałożyć karę w wysokości 900 miliardów wonów,
ale biorąc pod uwagę okoliczności,
nałożyli jedynie 300 miliardów wonów.
O wiele mniej, niż wynosi maksymalna kwota.
Gdy w Aha.com i JP Communications nastąpiły wycieki danych,
oskarżeni nałożyli kary odpowiednio
w wysokości 70 i 100 milionów wonów.
Ale nałożenie kary 300 miliardów wonów za to samo przewinienie tylko dlatego,
że wprowadzono zmiany w prawie,
jest niesprawiedliwe.
Przez nieuwagę firmy Raon wyciekły dane 40 milionów użytkowników.
Dopuścili do wycieku danych całego kraju…
Nie całego.
Korea liczy 50 milionów mieszkańców.
Ściślej mówiąc, to 80% całego kraju.
Tak, Wysoki Sądzie. Przyznaję się do błędu.
Ujawnili dane osobowe 80% całego kraju.
Jaka kara byłaby sprawiedliwa?
- To… - Dane, które wyciekły z Raonu,
to nie tylko dane osobowe.
To także dane transakcji kredytowych i finansowych
40 milionów ludzi.
A oni twierdzą,
że kara wynosząca jeden procent ich zysków, to za dużo?
To pokazuje, że firma Raon chyba nie jest świadoma,
jakie dane użytkowników posiada.
To wszystko.
W tej sytuacji najważniejsza jest przyczyna.
Znacie różnicę
między grzywną administracyjną a opłatą karną?
Nie bardzo.
Brak ustawienia limitu czasu bezczynności podpada pod grzywnę administracyjną.
Maksymalnie 30 milionów wonów.
Ale jeśli to była bezpośrednia przyczyna
wycieku danych osobowych,
podlega ona opłacie karnej.
A jej kwota wzrasta do trzech procent zysków firmy.
Dobrze.
A zatem…
czy limit czasu bezczynności na serwerach Raonu
mógłby zapobiec wyciekowi danych?
To tak, jakby pytał pan: „Czy gdyby drzwi były zamknięte,
to złodziej byłby w stanie wejść do domu?”.
To zależy od zdolności hakera,
ale nie wiemy, kto to zrobił, bo jeszcze go nie złapano.
Ale pan jest ekspertem.
Proszę o opinię.
Od tego zależy, czy grozi wam 30 milionów grzywny administracyjnej,
czy 300 miliardów wonów opłaty karnej.
Jin-pyo.
Ten malware miał keyloggera, prawda?
Co?
Tak.
Keyloggera?
Keylogger rejestruje, co wpisuje na klawiaturze użytkownik.
Jeśli Jin-pyo wpisał login i hasło, żeby połączyć się z serwerem,
haker też to widział.
Zdobycie tych informacji zajęło mu tylko trochę więcej czasu.
Więc nawet gdyby limit był ustawiony, nie mógłby zapobiec włamaniu?
Nie ma między nimi związku?
Zgadza się.
Przepraszam.
Właśnie dostałem telefon.
Nasi użytkownicy składają przeciwko nam pozew zbiorowy.
Pozew zbiorowy?
Będą domagać się odszkodowania za naruszenie danych osobowych.
Jaka kancelaria ich reprezentuje?
Jaka kancelaria nie ma nic lepszego do roboty, że bierze tak męczącą sprawę?
To…
kancelaria Taesan.
Taesan?
Rekrutują ludzi przez stronę.
Znalazłam tę stronę.
Szybcy są.
Powstała niecały miesiąc temu,
a już ma milion użytkowników.
Wygląda na to, że chcą żądać po 100 000 wonów za każdą ofiarę.
Mecenasie Jang, co robimy?
Opłata karna już nie jest ważna.
Jeśli już znaleźli milion ludzi,
to tylko kwestia czasu, zanim znajdą 40 milionów.
Czterdzieści milionów ludzi żądających po 100 000
da łącznie cztery biliony.
To byłby nasz koniec.
Raon zbankrutuje.
Musi pan zachować spokój, szczególnie w takiej sytuacji.
Tak to wygląda w przypadku naruszenia danych osobowych.
Oprócz odpowiedzialności publicznoprawnej w postaci konieczności zapłaty kary,
musicie też ponieść odpowiedzialność w ramach „jurysdykcji”
poprzez procesy cywilne.
A zatem…
Proszę uważać na wymowę.
Co?
Wymawia pan „jurysdykcji”.
Chodzi o „prawo prywatne”, więc akcent powinien padać na ostatnią sylabę.
Mimo że pisownia jest taka sama,
w zależności od wymowy te słowa znaczą coś zupełnie innego.
Pani mecenas.
Powinna mi teraz pani zwracać na to uwagę?
Uczy mnie pani wymowy?
- Mecenasie Jang. - Tak?
Możemy zamienić słowo?
- Chodźmy na zewnątrz. - Dobrze.
Trochę poszperałem.
Jest aktywnym członkiem związku absolwentów Uniwerku Hana.
Kto?
Nasz sędzia.
No tak. Uniwerku Hana? Tak.
Możemy to wykorzystać?
Słucham?
W biznesie zapraszamy się nawzajem na kolacje.
Jeśli świat prawa nie różni się zbytnio od naszego,
to może moglibyśmy na tym skorzystać.
Jasne.
No tak.
„Firma Raon, która nie ochroniła danych 40 milionów swoich użytkowników,
złożyła pozew przeciwko opłacie karnej,
która stanowi tylko jeden procent ich zysków.
Ten fakt dowodzi,
że firma Raon jest nieświadoma, jakie dane użytkowników posiada”.
Boże.
Wiesz, ile takich artykułów krąży po Internecie?
Jakbyśmy celowo próbowali narazić klienta na krytykę.
Przepraszam.
Komentarze są jeszcze gorsze.
„Zarabiają 30 bilionów rocznie, a jęczą nad 300 miliardami?”
„Wypuścili dane osobowe całego kraju,
a zgrywają ofiary ataku hakerskiego”.
Jak przygotowałeś linię obrony, że opinia publiczna jest aż tak zła?
Kara, która w podobnej sprawie wynosiła niecałe 100 milionów wonów,
tym razem wzrosła do 300 miliardów.
Dlatego wytknęliśmy KCC odchylenia i nadużycie swobody decyzyjnej
i poruszyliśmy temat uczciwości.
Znajdziemy inny sposób.
Jaki sposób?
Chcemy udowodnić,
że nie było związku
między oskarżeniami KCC a włamaniem.
Wiesz, że druga runda, czyli pozew zbiorowy,
który szykuje Taesan, jest ważniejsza, prawda?
Tak, wiem.
Musimy wygrać ten proces,
żeby mieć przewagę przy pozwie zbiorowym.
Wystarczy, że Taesan reprezentuje 40 milionów obywateli.
Wyobraź sobie, że przegrywamy.
Nie dopuśćmy do tego, by tak się stało.
Tak jest.
Nie pozwolę na to.
Wygramy.
Za wszelką cenę.
Czemuś się czepiła jego wymowy?
To takie ważne?
Co?
Rany. Mecenas Choi, umiesz się nakręcić.
Co za różnica? Ważne, że wiadomo, o co chodzi.
Czemu się czepiasz szczegółów?
To nie mecenas Jung. Z nim pracuje się inaczej.
Tak?
Oczywiście, że tak.
Mecenas Jung jest…
Cóż…
Pobłażliwy wobec ciebie.
Akceptuje albo ignoruje to, co gadasz.
„Nie mów nic, o co cię nie pytano,
i nie rób nic, o co cię nie proszono”.
Otóż to.
I tego się trzymaj.
MECENAS JANG SEUNG-JUN
Mecenasie Jang.
Tak, dobrze.
Dobrze.
- Dokąd idziesz? - Co?
Chce się ze mną widzieć.
Tylko z tobą?
- Tak. - Dlaczego?
Nie wiem. Dowiem się na miejscu.
Jest pan pewien, że to wystarczy?
Może trzeba było iść do baru z hostessami?
Zacznijmy delikatnie.
Niektórzy ludzie
nie czują się komfortowo w takich miejscach.
Dobrze.
W takim razie
może lepiej na razie mu tego nie dawać?
O rety. Cóż…
Zobaczmy, jak rozwinie się sytuacja.
Dobrze.
Tędy.
Co wy wyprawiacie?
Jak mówiłem…
Mówił pan, że absolwent Hana znalazł się w trudnej sytuacji.
Nie mówił pan o drobnej poradzie prawnej?
Za kogo wy mnie macie?
Proszę pana. Jestem absolwentem Hana, który znalazł się w trudnej sytuacji.
Proszę mnie wysłuchać…
Pięć minut.
Jest to bezsprzecznie niestosowna próba nagabywania.
Proszę się cieszyć, że tego nie zgłoszę,
i więcej tego nie robić.
Proszę pana.
Proszę pana!
Wysoki Sądzie!
Boże.
Wysoki Sądzie!
Mecenasie Jang.
Co mam teraz robić?
Co mam robić?
Powodzie.
Czy chce pan coś dodać?
Tym razem…
niech pani idzie, mecenas Choi.
Dobrze.
Prawdą jest, że nie ustawiono limitu czasu bezczynności,
czyli maksymalnego czasu połączenia.
Ale to tylko naruszenie protokołu,
dlatego podlega grzywnie w wysokości 30 milionów wonów,
a nie opłacie karnej w wysokości 300 miliardów.
Bo między limitem czasu bezczynności a atakiem hakerskim
nie ma związku.
Nie ma związku?
Nie, Wysoki Sądzie.
Złośliwe oprogramowanie zainstalowane na komputerze pana Choi
posiadało keyloggera.
Dzięki niemu haker mógł śledzić wszystko,
co pisano na klawiaturze komputera pana Choi.
Zatem kwestią czasu było, aż haker poznał login i hasło
i połączył się z serwerem.
Oznacza to,
że nawet gdyby powód ustawił limit maksymalnego czasu połączenia,
nie byłby w stanie zapobiec wyciekowi danych.
Co oskarżeni sądzą o tym argumencie?
Związek przyczynowy między czasem połączenia
a naruszeniem danych jest nieistotny.
Czy on istnieje, czy nie,
Raon wciąż podlega opłacie karnej.
- Słucham? - Nieistotny?
Dlaczego?
Ponieważ haker włamał się na serwery Raonu
i wykradł dane osobowe użytkowników 19 stycznia 2022 roku.
Ustawa o sieciach informacyjnych i komunikacyjnych
została tego dnia zmieniona.
Ustawa o wykorzystaniu sieci informacyjnych i komunikacyjnych
i ochronie informacji.
Artykuł 64-3, paragraf 1., punkt 6.
Przed zmianami brzmiał on tak…
„W przypadku gdy nie zastosowano środków ochrony danych,
na skutek czego dane
zostały wykradzione, sfałszowane, zmienione lub uszkodzone”.
Zgadza się.
Wie pani, jak brzmiał po zmianach?
„W przypadku gdy dane
zostały wykradzione, sfałszowane, zmienione lub uszkodzone
i nie zastosowano środków ochrony danych”.
Co za różnica?
Czy zmiana nie dotyczy jedynie kolejności części zdania?
Nie.
Przed zmianami
opłatę karną nakładano,
gdy niezastosowanie środków ochronnych
było przyczyną wycieku danych.
Zatem przyczyną naruszenia musiała być bezczynność.
Jednak nowe prawo mówi,
że opłata karna zostanie nałożona,
jeśli doszło do jakiegokolwiek wycieku danych,
a środków ochronnych nie podjęto.
Jeśli zatem wystąpiła bezczynność oraz wyciek,
związek między nimi nie ma znaczenia.
Obrona oskarżonych ma rację.
Sąd również będzie bardziej uważał na interpretację przepisów prawnych.
Wysoki Sądzie.
Miliony użytkowników codziennie usuwają swoje konta w Raonie.
Strona, która przygotowuje pozew zbiorowy,
ma już ponad dziesięć milionów członków.
Tracimy użytkowników i wzrasta kwota odszkodowań.
Trzysta miliardów opłaty karnej?
Czy to zbrodnia, że nie ustawiliśmy limitu czasu bezczynności?
Czy…
naprawdę musimy zapłacić taką cenę?
Proszę się uspokoić.
Żadna inna firma nie zrobiła dla satysfakcji klientów tyle, co Raon.
Jak mielibyśmy zatrzymać hakera, który postanowił się włamać?
Kompromitacja przez wypuszczenie danych
całego kraju i upadek firmy…
To niesprawiedliwe.
To…
To naprawdę jest…
niesprawiedliwe!
In-cheol.
Co ty połknąłeś?
Wypluj to. In-cheol.
Co się dzieje?
In-cheol!
Pomocy!
In-cheol!
Pomocy!
Zróbcie coś. Szybko.
- In-cheol! - Proszę pana.
Wypluj to.
Pomocy.
Wezwijcie karetkę!
In-cheol.
Nic mu nie jest?
Pomocy!
In-cheol…
Zrobiliśmy wszystko, co było trzeba.
Będziemy monitorować jego stan.
Dobrze. Mogę tu chwilę zostać?
Jego rodziców jeszcze nie ma.
Nie mogę go zostawić samego.
Ja i inne pielęgniarki przy nim będziemy.
Godziny odwiedzin jeszcze się nie skończyły, więc może pan zostać.
ODDZIAŁ INTENSYWNEJ TERAPII
Jak się czuje pan Bae In-cheol?
Jesteście jego prawnikami, prawda?
Podaliśmy mu antidotum.
Ale połknął sporo cyjanku.
Musimy go obserwować.
Wyjaśnię dokładniej, jak przyjedzie jego rodzina.
Dziękuję.
Jun-ho, na zewnątrz jest pełno dziennikarzy, tak?
Tak.
Podjedź pod samo wejście.
Od razu wsiądziemy i nikt nas nie będzie zatrzymywał.
Dobrze.
Chodźmy.
Dobrze.
Ci dziennikarze czekają na nas?
Pewnie czekają na informacje o stanie prezesa Raonu.
Co się robi w takiej sytuacji?
A jak myślisz?
Trzymaj gębę na kłódkę.
Dobra.
Chodźmy.
Co? Dobrze.
Jesteście prawnikami Raonu?
Co z panem Bae?
Kiedy proces zostanie wznowiony?
Czy pan Bae połknął truciznę?
Jak wniósł truciznę na salę?
Czym dokładnie otruł się pan Bae In-cheol?
- Prosimy o komentarz. - Obudził się?
Wsiadajcie!
Proszę zrobić przejście.
- Przepraszam. - Z drogi.
- Przepraszam. - Przepraszam.
- Prosimy o komentarz. - Mecenasie Jang?
- Co? - Tutaj! Szybko!
- Hej, czekaj! Co on robi? - Co?
- Czekaj. - Jedziemy.
A reszta?
Dla nich jest już za późno. Jedź!
- A co z nami? - Nie zostawiajcie nas!
Mecenasie Jang!
Jun-ho!
A co z nami?
To takie małostkowe.
- Chodźmy. - To zdrada.
Przejście, przepraszam.
Proszę!
Przepraszam. Przepuśćcie nas.
Puk, puk.
Jedzenie gotowe.
Ale dlaczego jesteśmy tu jedynymi klientami?
Żebyście mogli spokojnie porozmawiać.
Dbamy o naszych stałych klientów.
Zwykle nie mamy żadnych poza nią.
Ale to dziwne.
Gorące. Wszystko jest takie dobre.
Szczególnie zupa z ciastem rybnym.
- Rany, Włochaty. - Tak.
Smakuje mu nasza zupa. Zróbmy hałas!
Na koszt zakładu.
Darmowe żarcie droższe od tego z menu.
Zrobię więcej.
Ucieszył się.
Słuchaj…
Co powiedział mecenas Jang, jak cię do siebie wezwał?
Ach, to?
Nic takiego.
Naprawdę?
Myślałam, że coś razem knujecie jako absolwenci Hana.
Jesteś uprzedzona, mecenas Choi.
U absolwentów SNU to narada,
ale absolwenci Hana knują?
Narada? Niby kiedy się naradzałam?
Po prostu…
Przyczynowość to zasada prawa.
Mówisz o sprawie?
„Prawo karne, artykuł 17., Przyczynowość”.
„Skutki czynów niezwiązanych z niebezpieczeństwem,
będącym elementem przestępstwa, nie podlegają karze”.
To dotyczy nie tylko prawa karnego, ale także cywilnego.
Więc kara administracyjna też powinna taka być.
Nałożenie na Raon tak wysokiej grzywny,
gdy nie ma związku między ich działaniami a wyciekiem danych,
jest niezgodne z prawem.
Ale bez względu na to, jak mocno będziemy to podkreślać,
jeśli druga strona stwierdzi,
że proces nie ma na celu analizy uczciwości ustawy,
nic więcej nie zrobimy.
Nie zażądamy orzeczenia w sprawie konstytucyjności ustawy.
Racja.
Czemu haker musiał wybrać akurat ten dzień?
Jeden dzień wcześniej i dostaliby karę administracyjną.
„Dzień wcześniej”?
Art. 64-3, par. 1., pkt 6.
Ustawy o sieciach informacyjnych i komunikacyjnych
został zmieniony 19 stycznia 2022.
Haker włamał się na serwer Raon i wykradł dane osobowe użytkowników
również 19 stycznia 2022.
No i? O co chodzi?
Kiedy haker wysłał e-mail do pana Choi?
18 stycznia 2022 o godzinie 23.14.
Pan Choi sprawdził maila i ściągnął załącznik
18 stycznia 2022 o 23.48.
Czyli…
Atak hakerski
rozpoczął się dzień przed zmianą ustawy!
Myślisz, że to jakaś gra?
Sędzia i tak nas nie lubi.
Mam opowiadać takie bzdury?
To nie bzdury.
Zgodnie z art. 14, par. 1. Ustawy o administracji publicznej
można prosić o wydanie wyroku
zgodnego z prawem obowiązującym w chwili zaistnienia naruszenia.
Ja też znam art. 14., par. 1. Ustawy o administracji publicznej.
Odnosi się on tylko do aktów
zakończonych lub przerwanych przed wprowadzeniem nowego prawa.
Może i atak hakerski
w Raon rozpoczął się przed zmianą prawa,
ale czy do wycieku danych nie doszło później?
Nie?
Wciąż możemy argumentować,
że zgodnie z art. 14., par. 3 Ustawy o administracji publicznej
nawet jeśli sprawa wymaga zastosowania starego prawa,
jeśli nowe prawo jest łagodniejsze,
to ono powinno zostać zastosowane.
Dla Raon dużo korzystniejsze byłoby
zastosowanie prawa przed zmianą,
więc sędzia mógłby dostosować wyrok…
Dość tego!
Mecenas Woo.
Tak dobrze znasz prawo?
Kim ty jesteś, żeby mnie pouczać?
Skoro jesteś taka mądra, może sama prowadź sprawę?
Odsuwam cię od tej sprawy, mecenas Woo.
Co tak stoisz? Wynoś się!
Mecenasie Jang.
Masz coś do powiedzenia?
Tak, jestem mecenas Jang. I co?
Nic.
My też już pójdziemy.
Ale…
Co z tobą?
Chcesz mu się podlizać, to rób to sam.
Dlaczego mi zabraniasz mówić?
Nie wszyscy prawnicy, z którymi będziemy pracować,
będą jak mecenas Jung.
Musimy nauczyć się zachowywać.
Sam się ucz, mecenasie Kwon.
Young-woo została odsunięta bez powodu.
Nadal nie widzisz, że nie jesteśmy
jak mecenas Woo?
Co?
Mecenas Woo…
jest geniuszem.
Może robić, co chce, i zostać nagle wyrzucona,
a ludzie uznają, że to dlatego, że jest upartym geniuszem.
Ale my jesteśmy inni.
Zachowując się jak mecenas Woo,
zapracujemy sobie na łatkę krnąbrnych gówniarzy,
z którymi trudno się pracuje.
Masz rację.
Aż działa mi to na nerwy.
Nie możesz choć raz zaszaleć?
„Zaszaleć”?
Dla koleżanki z pracy.
Dla czegoś, co uważasz za słuszne.
Nie możesz na chwilę zapomnieć o taktyce
i wykazać się odwagą szaleńca?
Co…
Czemu miałbym to robić?
Bo…
lubię takich facetów.
Mecenas Woo.
Tak?
Dlaczego nie możemy być razem?
Czemu musimy się rozstać?
Myślałem o tym.
Ale wciąż nie wiem dlaczego.
Ja…
nie wiem, czy jestem kimś,
kto mógłby cię uszczęśliwić.
Jestem kimś, kim trzeba się opiekować.
Słyszałaś…
co powiedziała
moja siostra?
To o to chodzi?
Mecenas Woo,
jestem szczęśliwy, będąc z tobą.
Żeby być szczęśliwym, muszę z tobą być!
Ale czy kiedykolwiek czułeś się
przy mnie samotny?
Wszystkie moje myśli koncentrują się wokół mnie,
więc ludzie czują się przy mnie samotni.
Nie wiem, kiedy ani dlaczego to robię.
Nie wiem, jak temu zapobiec.
Ja…
cię lubię.
Ale…
boję się, że przy mnie
będziesz samotny.
Co robisz?
Chciałam się pożegnać z Young-woo.
Pożegnać?
Coś w stylu: „Pa, jedziemy do sądu bez ciebie”?
Idź już. Co cię to w ogóle obchodzi?
Pospiesz się, bo się spóźnisz.
Proszę.
Young-woo.
Do zobaczenia później. Dziś proces Raonu, pamiętasz?
Tak.
Kupić ci coś po drodze?
Może dziś zjesz gimbap Choi Su-yeon zamiast Woo Young-woo?
Nie ma czegoś takiego.
Masz rację. Nie ma.
Pójdę już.
Dobrze.
Ponadto fakt,
że ofiary przygotowują się do pozwu o gigantyczne odszkodowanie,
jest dla powodów przytłaczającym obciążeniem.
Oczywiście
w tym wypadku odpowiedzialność z tytułu prawa publicznego
i odpowiedzialność wynikająca z „jurysdykcji”…
Proszę uważać na wymowę.
Słucham?
Wymawiając po koreańsku „prawo prywatne”,
należy zaakcentować ostatnią sylabę.
To słowo znaczy zupełnie co innego, jeśli jest nieodpowiednio wymawiane.
Tak.
Proszę kontynuować.
Dobrze.
Jak wymówiłem…
Nieważne.
Przepraszam.
Poprawię się.
Przepraszam.
Wysoki Sądzie,
art. 64-3, par. 1., pkt 6.
Ustawy o sieciach informacyjnych i komunikacyjnych
został zmieniony i wprowadzony w życie 19 stycznia 2022.
Haker włamał się na serwer Raonu i wykradł dane tego samego dnia.
Ale maila ze złośliwym oprogramowaniem
wysłał do pana Choi Jin-pyo
dzień wcześniej, 18 stycznia 2022.
I?
Do czego pani zmierza?
Do ataku doszło dzień przed zmianą
Ustawy o sieciach informacyjnych i komunikacyjnych.
Zgodnie z artykułem 14. Ustawy o administracji publicznej,
według której nowe prawa nie mają zastosowania wobec zdarzeń
zakończonych przed ich wprowadzeniem,
powodowie nie podlegają
opłacie karnej, a grzywnie administracyjnej,
która obowiązywała przed zmianami w ustawie.
Mecenas Choi, co robisz?
Nie widzisz, że wygłaszam mowę końcową?
Przestań. Myślisz, że mecenas Woo by tego chciała?
Nie chodzi o Young-woo.
Robię, co uważam za słuszne.
Wysoki Sądzie, włamanie na serwer nastąpiło 18 stycznia,
a wyciek danych osobowych miał miejsce 19 stycznia.
Po wprowadzeniu zmian w ustawie.
Według jakich standardów obrona oskarżonych
określa granicę między atakiem hakerskim a wyciekiem danych?
Czy kradzież nie zaczyna się w momencie włamania?
Choi Su-yeon.
Jeszcze słowo i cię odsunę. Jasne?
Wysoki Sądzie. Artykuł 14. Ustawy o administracji publicznej,
na którą powołuje się mecenas powodów,
odnosi się tylko do zdarzeń zakończonych lub przerwanych
przed wprowadzeniem nowego prawa.
Proszę o wydanie wyroku w oparciu
o datę zakończenia wycieku danych, a nie rozpoczęcia ataku hakerskiego.
Wysoki…
Puszczaj!
Zgodnie z art. 14., par. 3 Ustawy o administracji publicznej
nawet jeśli sprawa wymaga zastosowania starego prawa,
jeśli nowe prawo jest łagodniejsze,
to ono powinno zostać zastosowane.
W tym przypadku
korzystniejsze dla powodów
jest zastosowanie starego prawa.
Zasada „W razie wątpliwości orzekaj na korzyść oskarżonego”
nie powinna obowiązywać tylko w prawie karnym.
Proszę sąd o wyrozumiałość
wobec okoliczności, w których znaleźli się powodowie.
Ciekawa uwaga.
Podejmę decyzję po dogłębnej analizie.
Dziękuję.
To wszystko.
GIMBAP WOO YOUNG-WOO
Pracownikom Hanbady przysługuje członkostwo
w kilku kurortach na terenie kraju.
Wybierz któryś,
weź kilka miesięcy urlopu i jedźcie z Young-woo.
Uznaj to za płatny urlop.
Czy to konieczne?
Na razie mogę to zablokować,
ale gdy artykuł wyjdzie,
dziennikarze rzucą się na mecenas Woo.
Nie wychylajcie się, póki sprawa nie przycichnie.
Potem Young-woo może wrócić do Hanbady.
Wrócić?
Ma wrócić po tym, jak cały świat się dowie,
że jest córką Tae Su-mi z nieprawego łoża?
Będzie w stanie budować swoją karierę z tą etykietką?
Posłuchaj.
Miałeś mi raz pozwolić.
Obiecałeś, że będę mogła posłużyć się Young-woo w walce z Tae Su-mi
w zamian za pracę w Hanbadzie.
Czemu się wycofujesz?
Seon-young.
Nie ma innego sposobu?
Nie ma innego sposobu niż przekazanie tego prasie?
Myślałam o tym.
Na ten moment to jedyne,
co mogę zrobić
dla ciebie i mecenas Woo.
Raon, internetowy sklep, z którego wyciekły dane 40 milionów użytkowników,
w związku z brakiem możliwości zapobiegnięcia atakowi,
wygrał proces o cofnięcie wynoszącej 300 miliardów opłaty karnej
nałożonej przez KCC.
Sąd Okręgowy w Seulu wziął pod uwagę zaniedbania w zakresie kontroli dostępu,
takie jak brak limitu czasu bezczynności,
ale nie uznał ich za bezpośrednią przyczynę naruszenia danych
i orzekł na korzyść powoda.
Bae In-cheol, jeden z prezesów Raonu,
który podczas procesu zażył truciznę,
obecnie przebywa w szpitalu,
lecz wciąż jest nieprzytomny.
Pan Bae, krytykując wysokość kary, powiedział:
„Żadna inna firma nie zrobiła dla satysfakcji klientów tyle, co Raon”
oraz „Jak mielibyśmy zatrzymać hakera, który postanowił się włamać?”,
po czym zażył przygotowaną wcześniej truciznę…
Wybrany numer jest niedostępny.
Zostaw wiadomość po sygnale.
Widziałem wiadomości.
In-cheol wciąż jest nieprzytomny?
Mówiłeś, że nic mu nie jest.
Że się obudził.
Proszę, odbierz.
Nie każ mi cię zhakować, żeby cię namierzyć.
Odbierz…
O co chodzi?
Co masz na myśli?
Wróciłam wcześniej.
Zjedzmy razem kolację.
Czemu przyszedłeś do mnie?
Bo myślę, że ty sprzeciwisz się mamie.
Ja?
Jestem ciekaw, co postanowisz, mecenas Woo. To wszystko.
Spotkam się z mecenas Tae i poproszę, by pozwoliła Sang-hyeonowi zeznawać.
Jak zamierzasz ją przekonać?
W ogóle się z tobą spotka, gdy zbliża się jej przesłuchanie?
Dla mnie nie byłaś dobrą matką.
Ale bądź nią
chociaż dla Sang-hyeona.
Napisy: Agnieszka Putek