BİR NETFLIX DİZİSİ
Pardon? Tükendi demesine imkân yok.
Kontrol ettim, çoktan nakliye edilmiş.
Evet.
Ayın dokuzunda sabah saatlerinde size ulaşır.
CHOI JIN-PYO
Boyutunu kontrol ettim.
Pekâlâ. İyi günler.
Alo, burası Raon.
Tanrım.
Evet efendim.
Evet, iade ettiğiniz ürünün kusurlu olduğu onaylandı.
Evet.
CHOI JIN-HO: ÖN YAZIMI DEDİĞİN GİBİ YENİDEN YAZDIM!
-Hızlı oldu. -Yoksa geri ödemeyi mi tercih edersiniz?
EKLİ DOSYA: ÖN YAZI.DOC
İNDİRİLİYOR
MACROSOFT OFFICE İLE İLGİSİ OLMAYAN BİR PROGREM İLE OLUŞTURULMUŞ BELGE
İÇERİĞE İZİN VER
Ne?
Selam Jin-pyo. Ne oldu?
Ön yazı dosyan açılmıyor. Tekrar gönder.
Evde bir bakarım.
Ön yazı göndermedim.
Göndermedin mi?
Ne?
Yarın görüşürüz.
Bay Choi!
Ne?
Jin-pyo.
Jin-pyo?
Ne oldu?
Efendim, ben…
Sanırım yakalandım.
Ne demek istiyorsun?
Hedefli oltalama.
15. DAVA: SORULMAYAN ŞEYLERİ SÖYLEMEK VE İSTENMEYEN ŞEYLERİ YAPMAK
Bence sen ve ben
çıkmamalıyız.
Neden birden bunu söylüyorsun?
Özür dilerim.
AMELİYATHANE
Güçlü olmalısın, tamam mı?
Güçlü kalıyorum.
-İyiyim. Merak etme. -Pekâlâ.
Avukat Jung!
Ne?
Avukat Woo.
Buraya nasıl geldin?
Metroyla geldim.
Hayır. Yani…
İşte olman gerekirken neden buradasın?
Evet. Sizi görmek istedim Avukat Jung.
Çünkü bir şeyler ters gider ve ölürseniz
sizi bir daha göremeyeceğim.
Pardon?
Anne.
Avukat Woo bunu kötü bir niyetle yapmadı.
Merhaba de. Bu benim annem.
Merhaba. Adım Woo Young-woo.
Düz de okunsa tersten de okunsa Woo Young-woo.
Kayak, tat, silis, makam, neden, Woo Young-woo.
-Ne? -Anne, sana söyledim.
Mide kanseri tedavisinde Kore en iyisi.
Ameliyatla hayatta kalma şansım yüzde 70'in üzerinde.
Merak etme.
Çünkü bu numara erken teşhis vakalarını da içeriyor.
Sizin gibi üçüncü evre mide kanseriyken
ameliyattan sonra beş yıl hayatta kalma oranı yüzde 30-40…
Pardon, girelim mi?
Evet.
Myeong-seok. Dayan, tamam mı?
-Burada olacağım. -Sonra görüşürüz.
Lütfen! Canlı dönün!
Avukat Woo.
Sessiz ol.
Lütfen! Canlı dönün!
-Başaracaksın. -Sessiz ol.
Lütfen.
Namu Gwanseeumbosal.
AMELİYATHANE
Alo?
Neredesin? Toplantı odasına gel.
Yeni müşterilerimizle toplantımız var.
Şu an işte değilim.
O zaman acele et ve hemen buraya gel.
Peki, tamam.
Bunu benim söylemem biraz garip
ama bazı insanlar belli mesleklere uygundur, değil mi?
Hanbada'nın bir sürü iyi avukatı var.
Ama bu kurumsal davalarda, özellikle de teknoloji alanında ben…
Bu davada bir avukat daha var. Gelmiş olmalı.
Gel.
Dediğim gibi…
İçeri gel artık. Neden orada dikiliyorsun?
Müşterilerimiz geldi.
Evet.
Bir yerden başka bir yere geçmenin şoku
benim için çok büyük.
Üçe kadar sayıp derin bir nefes alırsam
şoku biraz azaltıyor.
Bazen bana da oluyor.
Bulunduğum mekân bir anda değişince rahatsız oluyorum.
Oldukça cesur.
İnsanların tuhaf olduğumu düşünmesini istemiyorum.
O yüzden rahatsız olsam bile rahatsız değilmiş gibi davranıyorum.
Şu an böyle bir şey senin için komik mi?
Seni güldürüyor mu?
Okul günlerimizden beri hiçbir şey değişmedi.
İşleri ciddiye alan hep benim.
Aynı üniversiteye mi gittiniz?
Hayır, üniversiteye gitmedim.
Liseyi birlikte okuduk. Hana Üniversitesi'nden mezun oldum.
Hana Üniversitesi mi?
Selam!
Yani ben de oradan mezunum.
2000'de Hana Üniversitesi'nde birinci sınıftaydım.
1997'de birinci sınıftaydım.
2013'te birinci sınıftaydım.
2013 mü? Tanrım, bebeksin.
Bebek?
Ben okuldayken
özel hoca olarak dersimize girmiştiniz.
Çok ilham vericiydi.
Tüm ülkenin kullandığı çevrim içi alışveriş merkezini
okulumuzdan mezun birinin yaratması inanılmaz.
-Tanrım, beni utandırıyorsunuz. -Harikasınız.
Şey…
Tüm ülke değil.
Son anketlere göre Raon'un kullanıcı sayısı 40.954.173
ama Kore'nin toplam nüfusu 51.628.117.
Aynı şey.
Tüm nüfusun yüzde 80'inden fazlası Raon'u kullanıyor demek.
Gerçekten inanılmaz.
İnanılmaz mı?
Batmak üzereyiz.
İşimize dönelim mi?
-Evet. -Evet.
Veri tabanından sorumlu çalışan bir hacker'dan e-posta almış.
Hacker, veri tabanından sorumlu çalışanın gelen kutusunu hack'lemiş
ve kardeşiyle konuştuklarını biliyormuş.
Hatta kardeşinin konuşma şekliyle e-posta göndermiş.
İçinde kötü amaçlı yazılım olan ek
yürütülebilir bir yükleme dosyası olsaydı
veri tabanı sorumlumuz daha dikkatli olurdu.
Belge dosyası olduğu için pek fazla düşünmemiş.
Kötü amaçlı yazılımların Word dosyalarıyla yayılabileceğini bilmiyordum.
Evet, mümkün.
Bir hedefe saldırmak için
özel olarak yapılmış bir kötü amaçlı yazılım olduğu için
antivirüs yazılımı tespit edememiş.
Hacker yakalandı mı?
Hayır, polis
Kuzey Kore Genel Keşif Bürosu'nun yaptığını düşünüyor.
Ama henüz emin değiliz.
Kuzey Kore Genel Keşif Bürosu mu?
Bir saniye.
Şuna bir göz atar mısınız? İşte.
Tuhaf bir şey fark ettiniz mi?
-"Progrem" mi? -Evet.
Görünüşe göre Kuzey Koreliler "program"ı "progrem" olarak yazıyormuş.
Bu, muhtemelen Kuzey Kore'den şüphelenmelerinin tek nedeni değil
ama araştırıyorlar.
Sorumluluk gerçekten Kuzey Kore'deyse
hacker'ı yakalamak zor olacak.
Siyasi meseleler de karışacağı için.
Hayır, Kore İletişim Komisyonu daha büyük bir sorun.
Bize 300 milyar won adli para cezası verdiler.
Bu yüzden size geldik.
Düşünecek olursanız biz Kuzey Kore siber saldırısının kurbanıyız.
Sırf birkaç kişisel veriyi koruyamadık diye 300 milyar won para cezası mı?
Çok saçma, değil mi?
Hacker, veri tabanı sorumlumuzun bilgisayarına girdiğinde
veri tabanı sunucusuna bağlanan terminal ekranda ve oturum açık durumdaydı.
Hacker'ın açısından bakarsak sunucuya bağlanmak için
sorumlunun kullanıcı adını ve şifresini öğrenme zahmetine
girmesine gerek yoktu.
Kore İletişim Komisyonu da bunu sorun ediyor.
Veri tabanı sunucusuna, eylemsizlik zaman aşımı ayarlamadığımız için.
"Eylemsizlik zaman aşımı" derken
"maksimum bağlantı zamanı kısıtlaması" demek istediniz, değil mi?
Evet.
Belli bir süre sonra
bağlantı otomatik olarak kesilir.
Sunucuya gerektiğinden fazla bağlı kalamazsınız.
Peki Raon'un veri tabanı sunucusunda bu yok muydu?
Hayır.
Ayarlamadık.
Gördüğüm kadarıyla
bence İletişim Komisyonu yanlışlıkla çok fazla sıfır eklemiş.
-Ne? -Ne?
Birkaç yıl önce Aha.com'da da kişisel veri ihlali yaşandı.
Aha adli para cezası olarak ne kadar ödedi biliyor musunuz?
Hayır, bilmiyorum.
Tahminen iki milyon hesap sızdı
ve 70 milyon won ödediler.
Ne?
Evet. Bu arada JP İletişim'den sızan hesap sayısı daha da fazlaydı.
Neredeyse 10 milyon hesap.
Ama cezaları sadece 100 milyon won'du.
O zaman neden 300 milyar won ödememizi istediler?
Kişisel veri ihlali en çok bizde olduğu için mi?
Yani 40 milyondan fazla kişinin verisi sızdırıldı.
Bu 40 milyon neredeyse ülkenin…
Nüfusun yüzde 80'i, değil mi?
Ama…
…40 milyon insanın malını kaybetmiş değiliz.
Bunlar kişisel veriler, değil mi?
Korelilerin çoğu internet üzerinde hesap açtıklarında
kişisel verilerinin
sızdırılabileceğini bilmiyorlar mı?
O zaman neden bize böyle davranıyorlar?
Kore İletişim Komisyonu yanlışlıkla çok fazla sıfır eklemiş olamaz, değil mi?
Tabii ki hayır.
Şey…
Kore İletişim Komisyonu'nda tanıdıklarım var.
Kore İletişim Komisyonu'nun bunu neden yaptığını ve oradaki işlerin
nasıl gittiğini öğreneceğim.
Bu arada
şu ana kadar hiçbir şirket, İletişim Komisyonu'na karşı dava kaybetmedi.
Kore İletişim Komisyonu bir devlet kurumu, pahalı bir hukuk bürosu tutamazlar.
Büyük hukuk bürolarıyla çalışan şirketlere karşı hep kaybediyorlar.
Bu sefer de aynı şey olacak.
Merak etmeyin.
Mezun arkadaşım.
Ne? Burada oturamaz mıyım?
Bir sürü başka yer var.
Tamam.
Ya da oturabilirsin.
Daha önce birlikte yedik.
Tanrım, fikrini değiştirip duruyorsun.
Evet.
Young-woo ile ayrıldılar.
Jun-ho'nun yalnız yiyeceğini düşünmemiştim.
Gidip masasına oturalım mı?
Buna gerek olacağını sanmıyorum.
Jun-ho! Bugün yalnız mı yiyorsun?
Oturabilir miyim?
Tabii.
-Jun-ho, sen de mi sosis seviyorsun? -Evet.
Jun-ho, Hanbada'nın Bay Popüler'i.
Kesinlikle öyle.
Kimin için endişeleniyordun?
-Bu renk sana çok yakışıyor. -Evet, değil mi?
Bundan da al.
7 MİLYAR KİŞİSEL VERİ SIZINTISI İÇİN SADECE 100 MİLYON WON CEZA
Gel.
Tanrım, biliyordum.
Neden tek başına odana tıkılıp yemek yiyorsun?
Evet.
İşlerim var.
Öğle yemeğine gitmen için bir sebep daha işte.
Sen de başka erkeklerle yemek yiyip kahve içmelisin.
Bugün hava çok güzel.
Jun-ho'yla ne oldu?
Ne demek istiyorsun?
Onunla ilişkini bitirdiğini duydum. Bunu neden yaptın?
Şey…
Ona doğru düzgün bir açıklama bile yapmadın mı?
Hayır.
Ciddi misin?
Bu çok kaba.
Onunla ilişkini bitirdin ama hâlâ nedenini söylemedin mi?
Bence iş saatlerinde kişisel konuları konuşmak uygun olmaz.
Öğle yemeği vaktindeyiz.
O zaman balinalardan bahsedelim. Öğle yemeğinde genelde…
Hayır, istemiyorum.
Sadece soruma cevap ver.
Ne yapıyorsun?
Öğle yemeği vakti bitti.
Yine mesai saati. Artık özel meseleleri konuşmak yok.
Hey, Young-woo!
Nereye gidiyorsun?
Hey…
Gel.
Seni buraya hangi rüzgâr attı?
Şey…
Avukat Jang.
Kore İletişim Komisyonu'nun Raon'a
300 milyar won ceza vermesi hata değil.
Pardon?
İletişim Komisyonu yanlışlıkla çok fazla sıfır eklemedi.
Ne o zaman?
Kore İletişim Komisyonu'nun bunu neden yaptığını bulabildin mi?
7 MİLYAR KİŞİSEL VERİ SIZINTISI İÇİN SADECE 100 MİLYON WON CEZA
"Son on yılda yedi milyar kişisel veri sızıntısı oldu
ama yalnızca hafif ceza uygulandı."
"Toplu dava sistemi
ve cezai tazminatın artırılması gibi cezanın güçlendirilmesi gerek."
Buna benzer bir sürü haber var.
Kişisel veri sızıntısı
hakkındaki kamuoyu, şirketlere verilen cezanın güçlendirilmesi yönünde.
Yani?
Kore İletişim Komisyonu birkaç makale okudu
ve cezayı bir anda 100 milyondan
300 milyar won'a mı yükseltti?
Bilgi ve İletişim Ağları Yasası
sık sık değiştirilir.
Kore İletişim Komisyonu, Aha.com'a 70 milyon won
ve JP İletişim'e 100 milyon won ceza verdiğinde yasal olarak
verilebilecek en ağır ceza 100 milyon won olarak belirlenmişti.
Ancak mevcut yasa altında
ihlalle bağlantılı satışların maksimum yüzde üçü değerinde
ceza verilebilir.
Bu yüzden 300 milyar won ceza vermek mümkün oldu.
Çok kibirli.
Pardon? Pek iyi duyamadım.
İlk kez benimle çalışıyorsun, değil mi?
Evet.
Bundan sonra uyman gereken tek bir kural var.
Sana sorulmayan bir şey söyleme
ve senden istenmeyen bir şey yapma.
Anlaşıldı mı?
Bu iki kural değil mi?
Ne?
"Sana sorulmayan bir şey söyleme." Bir.
"Senden istenmeyen bir şey yapma." Bir.
Toplamda iki etti.
Bir veya iki, anladın mı?
Evet, anlıyorum.
Anneniz için biraz meze getirdim Avukat Jung.
Bir bar işletiyorum.
O yüzden tüm bu mezeler içkiyle yenmeli gibi görünüyor.
Sonra içki eşliğinde yiyebilir.
Ayıkken birine bakmak zor.
İçkiyi bıraktı.
Anladım.
Annemi düşündüğünüz için çok teşekkürler.
Tanrım. Teşekküre gerek yok.
Ameliyatınızın iyi geçmesine sevindim.
Ben yemekleri dolaba koyayım.
Sorun ne Avukat Woo?
Canını sıkan bir şey mi var?
-Canımı sıkan bir şey var. -Ne var?
Avukat müvekkil gizliliği nedeniyle size detayları veremem.
Öyleyse biraz belirsiz konuş ve detayları atla.
Şey…
Benimle birlikte bir davada çalışan kıdemli avukat
beni dinlemezse ne yapmalıyım?
Birlikte çalıştığın kıdemli avukat kim?
Avukat Jang.
Kahretsin.
Peki, senin iyiliğin için
alttan alıp onu kızdıracak bir şey yapmamak iyi bir yol…
Nereye gidiyorsun?
Tanrım.
Young-woo, öyle demek istemedi!
Ama…
…bunu yapamazsın, değil mi?
"Alttan almak" ne demek, onu bile bilmiyorsun.
O zaman ne yapacağım?
Avukat Woo,
iş arkadaşların var.
Onlarla konuş.
Kıdemli bir avukat seni dinlemezse
iş arkadaşlarınla bunu daha sık konuşman gerekir.
Tamam mı?
Tamam.
"Hedefli oltalama."
Belli bir bireyin ya da kurumun
zayıf noktalarını hedef alıp
olta atar gibi yapılan siber saldırıya verilen ad.
Raon'un veri tabanı sorumlusu Bay Choi Jin-pyo'ya yapılan saldırı da
hedefli oltalamaydı.
Hacker, Bay Choi'nin bilgisayarına kötü amaçlı yazılım yüklemek için
hedefli oltalama kullandı,
sonra da APT saldırısına geçti.
Bir başka deyişle, Gelişmiş Kalıcı…
Davacının avukatı.
Cömert açıklamanıza minnettarım
ama davacı, davalı ve yargıçlar
APT saldırısının ne olduğunu biliyor,
bunu geçebilir miyiz?
Şey…
Gelişmiş Kalıcı Tehdit ne, biliyor musunuz?
Hedefe sürekli, sofistike bir şekilde saldırmak demek.
Evet.
Bu, jüri yargılaması olsaydı
tüm detayları açıklamanız gerekirdi.
Ama şimdi sadece biz varız
ve izleyicilerin çoğu muhabir gibi duruyor.
Neden savunmanıza dönmüyorsunuz?
Tabii.
Bir saniye.
Tablet.
Tanrım, ben zihin okuyamıyorum.
O yüzden bu hack'in kurbanı olan Raon'a
300 milyar won gibi
büyük bir ceza vermek Kore İletişim Komisyonu'nun
takdir yetkisini saptırması ve kötüye kullanmasıdır.
Bu, takdir yetkisini saptırma veya kötüye kullanma değil.
Bilgi ve İletişim Ağları Yasası'na göre
davalı, davacıya
ihlalle bağlantılı satışların maksimum yüzde üçü değerinde ceza verebilir.
Raon'un geçen seneki satışı 30,3 trilyon won'du.
Davalı 900 milyar won'luk ceza verebilirdi
ama davacının durumunu dikkate alarak
yalnızca 300 milyar won verdi ki
bu, maksimum miktardan çok daha az.
Aha.com ve JP İletişim kişisel veri sızdırdığında,
davalı sırayla 70 milyon won
ve 100 milyon won ceza verdi.
Ancak sırf kanun değiştirildi diye aynı sorun için
300 milyar won ceza vermek
çok adaletsiz.
Raon'un dikkatsizliği yüzünden 40 milyon kişisel veri kaydı sızdırıldı.
Tüm ülkenin kişisel verilerini sızdırdılar…
Tüm ülke değil.
Kore'nin nüfusu 50 milyon.
Tüm ülkenin yüzde 80'i demek daha doğru olur.
Evet Sayın Yargıç. Düzeltiyorum.
Ülkenin yüzde 80'inin kişisel verilerini sızdırdılar.
O zaman ne kadar ceza adil olur?
-Şu… -Raon olayında sızdırılan veri
sadece temel kişisel veriler değil.
Bu 40 milyon kişinin kredi ve finansal işlem verileri
ifşa oldu.
Ama satışlarının
sadece yüzde biri kadar olan cezanın çok olduğunu mu söylüyorlar?
Bu tavır Raon'un, kullanıcılarının kişisel verilerine dair
düşük farkındalığını gösterir.
Hepsi bu.
Bu durumda önemli olan nedensellik.
Adli ve idari
para cezası arasındaki farkı bilirsiniz, değil mi?
Hayır, pek sayılmaz.
Eylemsizlik zaman aşımı ayarlamamış olmak, idari para cezasına giriyor.
En fazla 30 milyon won.
Ama eylemsizlik zaman aşımı olmaması
bu kişisel veri ihlaline sebep olduysa
o zaman adli para cezası gerektirir.
Miktar, ihlalle bağlantılı satışların maksimum yüzde üçüne çıkar.
Pekâlâ.
Yani…
Raon'un sunucularına eylemsizlik zaman aşımı ayarlanmış olsaydı
kişisel veri ihlali önlenebilir miydi?
"Ön kapı kilitli olsaydı
bir hırsız yine de evdeki eşyaları çalabilir miydi?" Bunu soruyorsunuz.
Hacker'ın kapasitesine bağlı.
Ama henüz yakalanmadıkları için bizi kimin hack'lediğini bilmiyoruz.
Ama bu işin uzmanısınız.
Tahmin etmenizi istiyorum.
Bu, 30 milyon won'luk idari para cezası mı yoksa 300 milyar won'luk
adli para cezası mı alacağınızı belirleyecek bir şey.
Hey, Jin-pyo.
Bilgisayarına yüklenen kötü amaçlı yazılımda tuş kaydedici vardı, değil mi?
Ne?
Evet, vardı.
Tuş kaydedici mi?
Bir tuş kaydedici yüklendiğinde yazılanı görebiliyorlar.
Jin-pyo sunucuya bağlanmak için kullanıcı adını ve şifresini yazmışsa
onlar da görebilir.
Bilgileri almaları biraz daha uzun sürer.
Yani eylemsizlik zaman aşımı ayarlanmış olsa bile hack'lenme engellenemez miydi?
İkisi arasında nedensellik yok mu?
Doğru.
Pardon.
Az önce bir telefon geldi.
Kullanıcılarımız bize karşı toplu dava açıyor.
Toplu dava mı?
Kişisel veri ihlalinden dolayı tazminat istiyorlar.
Onları hangi hukuk bürosu temsil ediyor?
Hangi hukuk bürosunun bu yorucu davayı almaktan daha iyi bir işi yok?
Bu…
…Taesan Hukuk Bürosu.
Taesan mı?
Bir internet sitesi vasıtasıyla davacı topluyorlarmış.
Bahsettiğiniz siteyi buldum.
Çok hızlı oldu.
Site açılalı bir ay bile olmamış
ama çoktan bir milyon insan var.
Her kurban için 100.000 won talep edecekler gibi.
Avukat Jang, ne yapacağız?
Ceza artık önemli değil.
Bir ay olmadan bir milyon kişi topladılarsa
40 milyon kişiye ulaşmaları an meselesi.
40 milyon kişi 100.000 won isterse
toplam dört trilyon won eder.
Bu sonumuz olur.
Raon iflas eder.
Efendim, böyle bir durumda daha sakin olmalısınız.
Kişisel veri ihlali vakaları böyledir.
Kamu hukuku gereğince üstlenilecek
cezai yükümlülüğe ek olarak
hukuk davaları nedeniyle "adli yargıya" göre de
yükümlülük üstlenmeniz gerekecek.
Şimdi…
Lütfen telaffuzunuza dikkat edin.
Ne?
O şekilde telaffuz edince o kelime "adli yargı" anlamına geliyor.
Korece "özel hukuk" kelimesi için son hece vurgulanmalı.
İkisi aynı yazılmış olsa da
telaffuzlarına göre bambaşka anlamlara geliyorlar.
Avukat Woo.
Şu anda bana bunu söylemen mi gerek?
Bana kelime telaffuzlarını mı öğretiyorsun?
-Avukat Jang. -Evet.
Biraz konuşabilir miyiz?
-Dışarı çıkalım. -Evet.
Biraz araştırdım
ve Hana Üniversitesi mezunlar birliğinde oldukça aktifmiş.
Kim?
Mahkeme başkanımız.
Evet. Hana Üniversitesi mi? Evet.
Bunu avantaja çevirebilir miyiz?
Pardon?
İş sektöründe birbirimize yemek ısmarlarız.
Yargı dünyasında da işler çok farklı değilse
bundan faydalanabilir miyiz diyordum.
Evet.
Evet, doğru.
"40 milyon kullanıcının kişisel bilgilerini koruyamayan Raon,
satışlarının sadece yüzde birine
karşılık gelen adli para cezasına karşı dava açtı."
"Bu gerçek bize
Raon'un saçma derecedeki kullanıcı bilgileri farkındalığını gösteriyor."
Tanrım.
Şu anda böyle kaç haber var, biliyor musun?
Sanki müvekkilimizi eleştirsinler diye duruşma düzenliyoruz.
Özür dilerim.
Yorumlar daha da kötü.
"Yılda 30 trilyon kazanıyorlar ama 300 milyar için sızlanıyorlar mı?"
"Tüm ülkenin kişisel verilerini sızdırdılar
ama hack'lendikleri için kurban rolü yapıyorlar."
Savunmanı nasıl kurdun ki kamuoyu bu kadar kötü?
Benzer bir davada ceza 100 milyon won'un altındaydı.
Bu kez 300 milyar won'a fırladı.
İletişim Komisyonu'nun takdir yetkisini saptırıp kötüye kullandığını söyledik
ve adalet konusunu gündeme getirdik.
Başka bir yol buluruz.
Ne başka yolu?
Kore İletişim Komisyonu'nun
ceza gerekçesi ile hack'leme arasında
doğrudan bir nedensellik olmadığını iddia etmeyi düşünüyoruz.
İkinci raunt yani Taesan'ın hazırlandığı toplu dava
daha önemli, biliyorsun değil mi?
Evet, farkındayım.
Toplu davada avantajlı olmak için
bu davayı kazanmalıyız.
Taesan'ın 40 milyon vatandaşı temsil ettiğini görmek zaten yeterince kötü.
Ama bu savaşı kaybettiğimizi düşün.
Bu bizim gerçekliğimiz olmasın, tamam mı?
Evet efendim.
Buna izin vermeyeceğim.
Kazanacağız.
Ne olursa olsun.
Kelime telaffuzu bu kadar önemli mi?
Bunun ne önemi var?
Ne?
Vay be. Avukat Choi, gaza gelmeyi biliyorsun.
Sen anladığın sürece kimin umurunda?
Bunun için niye kusur arıyorsun?
Durum, Avukat Jung'la çalışırken olduğundan farklı.
Öyle mi?
Tabii ki öyle.
Avukat Jung…
Şey…
O sana karşı cömert.
Dediğin tuhaf şeyleri kabul edip görmezden geliyor.
"Sana sorulmayan bir şey söyleme
ve senden istenmeyen bir şey yapma."
Evet, doğru.
Sadece buna bağlı kal.
AVUKAT JANG SEUNG-JUN
Efendim Avukat Jang.
Evet, tamam.
Tamam.
-Nereye gidiyorsun? -Ne?
Beni görmek istedi.
Sadece seni mi?
-Evet. -Neden?
Bilmiyorum. Oraya gidince öğreneceğim.
Bunun yeterli olacağına emin misiniz?
Hostes barında mı rezervasyon yaptırsaydım?
Hafif hafif başlamalıyız.
Bazı insanlar
böyle şeylerden rahatsız olabilir.
Tamam.
O zaman
bunu bugün ona vermemeli miyim?
Tanrım. Şey…
Nasıl gittiğine bakalım mı?
Evet.
Bu taraftan.
Ne yaptığını sanıyorsun?
Efendim, söylediğim gibi…
Zor durumda olan bir Hana Üniversitesi mezunu var demiştin.
Sadece hafif bir hukuki tavsiye vereceğimi söylememiş miydin?
Beni nasıl biri sanıyorsun?
Efendim. Ben Hana Üniversitesi'nden mezunum ve zor durumdayım.
Beş dakika için bile olsa…
…lütfen beni dinleyin.
Bu inkâr edilemez bir yasa dışı talep girişimi.
Bununla sorun yaratmayacağıma şükredin
ve bir daha sakın böyle bir şey yapmayın.
Efendim.
Efendim!
Sayın Yargıç!
Tanrım.
Sayın Yargıç!
Avukat Jang.
Şimdi ne yapacağım?
Ne yapacağım?
Davacı.
Başka bir iddianız var mı?
Bu sefer…
…sen çık Avukat Choi.
Peki, tamam.
Davacının eylemsizlik zaman aşımı
yani maksimum bağlantı zamanı kısıtlaması ayarlamadığını kabul ediyoruz.
Ama bu sadece protokol ihlali,
en fazla 30 milyon won idari para cezasına çarptırılabilir,
300 milyar won'luk adli para cezasına değil.
Çünkü eylemsizlik zaman aşımı ayarlamama ve hack'leme arasında
nedensellik yok.
Nedensellik yok mu?
Hayır Sayın Yargıç.
Hacker'ın Bay Choi'nin bilgisayarına yüklediği kötü amaçlı yazılımın içinde
bir tuş kaydedici vardı.
Hacker, Bay Choi'nin bilgisayarına yazılan her şeyi takip etmek için
bu tuş kaydediciyi kullanabilirdi.
Yani hacker'ın sunucuya bağlanmak için kullanıcı adını
ve şifreyi bulması an meselesiydi.
Bu demek oluyor ki
davacı maksimum bağlantı zamanını kısıtlasaydı bile
kişisel veri ihlalini önleyemezdi.
Davalı, davacının iddiası hakkında ne düşünüyor?
Maksimum bağlantı zamanının kısıtlanmasıyla
kişisel veri ihlali arasında nedensellik olmaması önemli değil.
Nedensellik olsa da olmasa da
Raon adli para cezası almaya tabi.
-Pardon? -Önemli değil mi?
Neden?
Çünkü hacker'ın Raon'un sunucularına girdiği
ve kullanıcıların kişisel verilerinin sızdığı gün 19 Ocak 2022.
Bilgi ve İletişim Ağları Yasası
o gün kısmen düzenlendi.
Bilgi Tanıtımı, İletişim Ağlarından Faydalanma
ve Bilgi Koruma Yasası.
64-3'üncü madde, 1'inci paragraf, 1'inci fıkra.
Düzenlenmeden önce şöyleydi:
"Kişisel veriyi koruma önlemleri alınmazsa
ve bu yüzden kullanıcının kişisel bilgileri
kaybolur, çalınır, sızdırılır, kopyalanır değiştirilir veya hasar görürse."
Evet, doğru.
Nasıl düzenlendiğini de biliyor musunuz?
"Kullanıcının kişisel bilgileri
kaybolur, çalınır, sızdırılır, kopyalanır değiştirilir veya hasar görürse
ve kişisel veriyi koruma önlemleri alınmamışsa."
Ne fark var?
Sadece ifadenin sırası değişmemiş mi?
Hayır.
Düzenlemeden önce
kişisel verileri koruyucu tedbir almama,
kişisel verilerin ihlaline sebep olduysa
o zaman ceza uygulanabiliyordu.
Bu nedenle ihlalin sebebinin bu eylemsizlik olması gerektiği açıktı.
Ancak düzenlenen kanunlara göre
kişisel veri ihlali olduğunda
kişisel verileri koruyucu tedbir alınmamışsa
ceza uygulanır.
Yani ihlal ve eylemsizlik kabul edilirse
ikisi arasındaki nedenselliğin önemi yok.
Davalının avukatı haklı.
Mahkeme de yasal metnin yorumlanmasında daha dikkatli olacak.
Sayın Yargıç.
Milyonlarca kullanıcı, her gün Raon hesaplarını siliyor.
Toplu davaya hazırlanan sitenin
şimdiden 10 milyonu aşkın üyesi var.
Hasar tazminatı artarken kullanıcıları kaybediyoruz.
300 milyar won ceza mı?
Eylemsizlik zaman aşımı ayarlamamamız o kadar mı yanlıştı?
Biz…
…bu kadar ağır bir bedel ödemek zorunda mıyız?
Neden sakinleşmiyorsunuz?
Hiçbir şirket Raon kadar kullanıcılarını memnun etmeye çalışmadı.
Sunucularımıza girmeye kararlı bir hacker'ı nasıl durduracağız?
Halkın tamamının kişisel verilerini sızdıran
bir şirket olarak rezil edilip böyle mahvolmamız…
…haksızlık.
Bu…
Gerçekten…
Haksızlık!
In-cheol.
Ne yuttun az önce?
Çıkar şunu dostum. In-cheol.
Sorun ne In-cheol?
In-cheol!
Yardım edin!
In-cheol.
Yardım edin lütfen!
Git bir şeyler yap. Çabuk.
-In-cheol. -Efendim.
Çıkar şunu dostum.
Lütfen biri yardım etsin.
Ambulans çağırın!
Hey, In-cheol.
İyi mi?
Lütfen yardım edin!
In-cheol…
Şimdilik gereken her şeyi yaptık.
Durumunu takip edeceğiz.
Tamam. Biraz burada kalabilir miyim?
Ebeveyni henüz gelmedi.
Onu böyle yalnız bırakamam.
Ben ve diğer hemşireler burada onunla birlikte olacağız.
Ziyaret saatleri daha bitmedi, tabii ki kalabilirsiniz.
YOĞUN BAKIM ÜNİTESİ
Bay Bae In-cheol nasıl?
Sizler avukatlarısınız, değil mi?
Ona panzehir verdik.
Ama çok fazla siyanür yutmuş.
İyileşme derecesini gözlemlemeye devam etmeliyiz.
Ailesi geldiğinde daha detaylı anlatırım.
Teşekkürler.
Jun-ho, dışarıda çok gazeteci var demiştin, değil mi?
Evet.
O zaman arabayı öne getirmelisin.
Hiçbir gazeteci bizi durdurmadan hemen binebilelim.
Evet, tamam.
Biz de gitmeliyiz.
Tamam.
Gazeteciler bizi mi bekliyor?
Muhtemelen Raon'un CEO'su hakkında bilgi bekliyorlar.
Böyle bir durumda ne yapmamız gerekiyor?
Sence ne yapmamız gerek?
Çeneni kapalı tut ve tek kelime etme.
Pekâlâ.
Gidelim.
Ne? Tamam.
Raon'un avukatları mısınız?
Bay Bae nasıl?
Mahkeme ne zaman devam edecek?
Bay Bae'nin zehir içtiği doğru mu?
Mahkeme salonuna zehri nasıl getirdi?
Bay Bae In-cheol tam olarak nasıl bir zehir içti?
-Yorum yapın. -Uyandı mı?
Binin!
Pardon, geçeyim.
-Pardon. -Geçeyim.
-Pardon. -Pardon.
-Yorum yapın. -Avukat Jang?
-Ne… -Buraya! Çabuk!
-Hey, bekle. Ne yapıyor? -Ne?
-Bir saniye. -Gidelim.
Peki diğer avukatlar?
Artık çok geç. Sür!
-Peki ya biz? -Hâlâ buradayız!
Avukat Jang!
Jun-ho!
Peki ya biz?
Çok aşağılıksınız.
-Gidelim. -Bu ihanettir!
Geçeceğim, affedersiniz.
Lütfen!
Pardon. Bırakın geçelim.
Tık tık.
Mezeler hazır.
Ama neden buradaki tek müşteri biziz?
Üçünüz rahat rahat konuşun diye.
Sadece düzenli müşterilerimizi düşünüyoruz.
Normalde ondan başka müşterimiz olmaz.
Ama bu çok garip.
Sıcakmış. Yemeklerin hepsi çok iyi.
Özellikle de balık köftesi çorbası.
-Tanrım, Kıllı Patron. -Evet.
Balık köftesi çorbasını seviyor. Ses verin!
O zaman şirketten.
Asıl menüden daha pahalı olan bedava yemek.
Biraz daha yapayım.
Heyecanlandı.
Hey, şey…
Her neyse, Avukat Jang seni ayrıyeten çağırıp ne dedi?
O mu?
Önemli bir şey değildi.
Gerçekten mi?
Hana Üniversitesi mezunlarının dolap çevirdiğini sanıyordum.
Yok artık Avukat Choi. Çok ön yargılısın.
Seul Üniversitesi mezunlarının kafa kafaya vermesi sorun değil
ama Hana Üniversitesi mezunları dolap çevirir, öyle mi?
Kafa kafaya vermek? Bunu ne zaman yaptım?
Az önce…
Nedensellik, bir hukuk prensibidir.
Davadan mı bahsediyorsun?
"Ceza Hukuku 17'nci madde, Nedensellik."
"Suçun bir parçası olan tehlikeyle bağlantılı olmayan eylemler
sonuçları için cezalandırılamaz."
Bu sadece Ceza Hukuku'nda değil, Medeni Kanun'da da var.
Öyleyse idari ceza da öyle olmalı.
Raon'un eylemleriyle kişisel veri
ihlali arasında nedensellik olmadığı hâlde o kadar ağır ceza vermek
yasaların ilkelerine uymuyor.
Bunu ne kadar iddia edersek edelim, karşı tarafın avukatı
"Bu duruşma Bilgi ve İletişim Ağları
Yasası'nın adilliğini tartışmak için değil" derse
başka bir şey söyleyemeyiz.
Kanunların anayasaya uygunluğunu tartışacak değiliz.
Haklısın.
Hacker neden o günü seçmek zorundaydı?
Bir gün önce olsaydı idari para cezası ile biterdi.
"Bir gün önce" mi?
Bilgi ve İletişim Ağları Yasası,
64-3'üncü madde, 1'inci paragraf, 1'inci fıkra
19 Ocak 2022'de yeniden düzenlendi.
Hacker'ın Raon'un sunucusuna girip kullanıcıların verilerini çaldığı gün de
19 Ocak 2022'ydi.
Evet, yani? Ne var?
Hacker, Bay Choi'ye e-postayı hangi gün gönderdi?
18 Ocak 2022, saat 23.14'te.
Bay Choi 18 Ocak 2022, saat 23.48'de
e-postasına bakıp ek dosyayı indirdi.
O zaman bu…
Hack olayı
Bilgi ve İletişim Ağları Yasası düzenlenmeden bir gün önce başladı!
Bunu oyun mu sanıyorsun?
Zaten yargıç bizi pek sevmiyor,
bir de bu saçmalıktan bahsetmemi mi istiyorsun?
Saçmalık değil.
Kamu Yönetimi Yasası'nın 14'üncü maddesinin 1'inci paragrafına göre
ihlal sırasındaki kanun gereği
hüküm verilmesi istenebilir.
Kamu Yönetimi Yasası, 14'üncü madde, 1'inci paragrafı ben de biliyorum.
Bu sadece yeni yasanın
uygulamaya girmesinden önce biten veya son verilen gerçekler için geçerli.
Raon'un durumunda
hack'leme yeni yasa uygulamaya girmeden önce yapılmış olabilir
ama kişisel verilerin sızması sonra gerçekleşmedi mi?
Değil mi?
Hâlâ tartışmalara yer var.
Kamu Yönetimi Yasası, 14'üncü madde, 3'üncü paragrafa göre
düzenlemeden önceki yasaların uygulanması gerektiğinde bile
yeni yasa, yaptırımları hafifletiyorsa
yeni yasanın uygulanması gerekir.
Raon için düzenlemeden önceki yasanın uygulanması
çok daha avantajlı
o yüzden yargıç tarafından ayarlama yapılabilir…
Kes artık şunu!
Avukat Woo.
Kanunları o kadar iyi mi biliyorsun?
Sen kimsin de bana ders veriyorsun?
O kadar iyiysen tek başına yap!
Bugünden itibaren bu davadan alındın Avukat Woo.
Neden orada dikiliyorsun? Hemen çık dışarı!
Avukat Jang.
Ne diyeceksin?
Evet, ben Avukat Jang. Yani?
Bir şey yok.
Biz de gidiyoruz.
Fakat…
Neyin var senin?
Ona yağ çekmek istiyorsan tek başına yap.
Neden bir şey söylememi engelliyorsun?
Çalışacağımız kıdemli avukatların hepsi
Avukat Jung gibi olmayacak.
Ona göre davranmayı öğrenmeliyiz.
Sen öğrenebilirsin Avukat Kwon.
Young-woo boş yere davadan alındı.
Hâlâ Avukat Woo'dan farklı olduğumuzu
göremiyor musun?
Ne?
Avukat Woo
bir dâhi.
İstediğini yapıp bu şekilde kapı dışarı edilebilir ama
insanlar inatçı bir dâhi olduğunu düşünüp anlayış gösterir.
Ama biz farklıyız.
Avukat Woo gibi davranırsak
üstlerini memnun edemeyen
birlikte çalışması zor astlar olarak görülürüz.
Haklısın.
O kadar haklısın ki sinirime dokunuyor.
Bir kerecik aptal olamaz mısın?
"Aptal" mı?
Meslektaşın için.
Doğru olduğuna inandığın şey için.
Taktiklerini ve siyaseti bir kenara bırakıp
aptalca cesur olamaz mısın?
Neden…
Bunu neden yapayım?
Çünkü…
Böyle erkeklerden hoşlanırım.
Avukat Woo.
Evet?
Neden birlikte olamıyoruz?
Neden ayrılmak zorundayız?
Bu konuyu düşündüm.
Ama sebebini anlayamıyorum.
Ben…
…seni mutlu edebilecek
biri miyim bilmiyorum.
Sanırım sadece ilgilenmen gereken biriyim.
Ablamın…
…bana söylediklerini mi
duydun?
O yüzden mi?
Avukat Woo,
seninle olmak beni mutlu ediyor.
Mutlu olmam için seninle olmalıyım!
Ama benimleyken
hiç yalnız hissetmedin mi?
Tüm düşüncelerim kendimle ilgili oluyor
o yüzden yakınımdaki insanları yalnız hissettiriyorum.
Bunu ne zaman veya neden yaptığımı bilmiyorum.
Bunu durdurmak için ne yapabilirim bilmiyorum.
Ben…
…seni seviyorum.
Ama…
…seni yalnız hissettirmekten…
…korkuyorum.
Ne yapıyorsun?
Gitmeden Young-woo'ya veda edeceğim.
Veda mı?
"Görüşürüz, duruşmaya sensiz gideceğiz" gibi mi?
Git hadi. Veda edip etmemem neden umurunda ki?
Acele et yoksa geç kalacaksın.
Gel.
Young-woo.
Sonra görüşürüz. Raon duruşması bugün, hatırladın mı?
Evet.
Dönerken yoldan sana bir şeyler alayım mı?
Bugün Woo Young-woo gimbap yerine Choi Su-yeon gimbap nasıl?
Choi Su-yeon gimbap diye bir şey yok.
Hayır, yok.
Şimdi gidiyorum.
Tamam.
Ayrıca kurbanlar
büyük ölçekli bir tazminat davasına hazırlanıyor
ki bu, davacı için oldukça ağır bir zihinsel yük.
Tabii ki
kişisel veri ihlali durumunda yükümlülüğün kamu hukuku
ve "adli yargıya" göre ayrı ayrı üstlenilmesi gerek…
Lütfen telaffuzunuza dikkat edin.
Pardon?
Korece "özel hukuk" kelimesini telaffuz ederken
son heceyi vurgulamalısınız.
Telaffuza göre bambaşka anlamlara geliyorlar.
Evet.
Devam edin.
Evet.
Nasıl telaffuz ettim…
Önemli değil.
Özür dilerim.
Kendimi düzelteceğim.
Özür dilerim.
Sayın Yargıç,
Bilgi ve İletişim Ağları Yasası
64-3'üncü madde, 1'inci paragraf, 1'inci fıkra
19 Ocak 2022'de düzenlenip uygulamaya kondu.
Hacker o gün Raon'un sunucusuna girip kişisel verileri çaldı.
Ama hacker'ın veri tabanı sorumlusu Bay Choi Jin-pyo'ya
kötü amaçlı yazılımlı e-postayı gönderdiği gün
bir gün öncesi, yani 18 Ocak 2022'ydi.
Ve?
Ne demek istiyorsunuz?
Diyorum ki hack,
Bilgi ve İletişim Ağları Yasası düzenlenmeden bir gün önce başladı.
Kamu Yönetimi Yasası'nın 14'üncü maddesine göre yeni yasalar,
yeni yasaların uygulamaya girmesinden önce biten
veya son verilen gerçeklere uygulanmaz.
Davacı,
yasanın düzenlenmeden önce belirttiği gibi
adli para cezasına değil, idari para cezasına tabidir.
Avukat Choi, ne yapıyorsun?
Kapanış konuşmamı yaptığımı görmüyor musun?
Kes şunu. Sence Avukat Woo bunu ister mi?
Konu Young-woo değil.
Doğru olduğunu düşündüğüm şeyi yapıyorum.
Sayın Yargıç, hack'leme 18 Ocak'ta başlamış olabilir
ama kişisel verilerin sızması 19 Ocak'ta gerçekleşti.
Değiştirilmiş Bilgi ve İletişim Ağları Yasası yürürlüğe girdikten sonra.
Davalının avukatı hack'leme ve kişisel verileri sızdırma
arasındaki çizgiyi hangi standartlara göre çekiyor?
Hırsızlık, hırsız eve girer girmez başlamaz mı?
Choi Su-yeon.
Tek kelime daha edersen davadan alınırsın. Anlaşıldı mı?
Sayın Yargıç, davacının avukatının yalanlama gerekçesi olarak öne sürdüğü
Kamu Yönetimi Yasası'nın 14'üncü maddesi
sadece yeni yasanın
uygulamaya girmesinden önce biten veya son verilen gerçekler için geçerli.
Lütfen karar verirken hack'lemenin
başladığı zamanı değil, kişisel veri sızıntısının bittiği zamanı dikkate alın.
Sayın…
Bırak!
Kamu Yönetimi Yasası, 14'üncü madde, 3'üncü paragrafa göre
düzenlemeden önceki yasaların uygulanması gerektiğinde bile
yeni yasa, yaptırımları hafifletiyorsa
yeni yasanın uygulanması gerekir.
Bu davada,
düzenlemeden önceki yasanın uygulanması
davacı için çok daha avantajlı.
"Şüphe durumunda sanığın lehine karar verin"
sadece Ceza Hukuku'nda olan bir ilke olmamalı.
Geniş cömertliğinizle
davacının durumunu anlamanızı istirham ediyorum.
Bu ilginç bir nokta.
Kararımı dikkatli bir şekilde vereceğim.
Teşekkürler.
Hepsi bu.
WOO YOUNG-WOO GIMBAP
Hanbada çalışanları üyelik kartıyla ülke çapında
birkaç otelde kalabilir.
Hangisini istersen seç
ve Young-woo'yla birkaç ay tatil yap.
Ücretli tatil gibi düşün.
Bu gerçekten gerekli mi?
Şimdilik durdurabilirim
ama makale yayımlandığında
muhabirler Avukat Woo'ya saldıracak.
Ortalık yatışana kadar göze batmayın.
Sonrasında Hanbada'ya dönebilir.
Dönebilir mi?
Tae Su-mi'nin gayrimeşru kızı
olduğunu bütün dünya öğrendikten sonra Hanbada'ya mı dönecek?
Üstünde bu etiketle düzgün bir kariyeri olabilecek mi ki?
Bak.
Bir kere izin vereceğini söylemiştin.
Onu Hanbada'da işe almamın karşılığında Tae Su-mi'ye ulaşmak için Avukat Woo'yu
kullanmama bir kez izin verecektin.
Niye birden sözünden dönüyorsun?
Seon-young.
Başka bir yolu yok mu?
Basına açıklamaktan başka bir yol yok mu?
Ben de çok düşündüm.
Şu andan itibaren
sen ve Avukat Woo için
elimden gelenin en iyisi bu.
Hack'i durduramadıkları için 40 milyon kişilik kişisel veri ihlali yapan
çevrim içi alışveriş merkezi Raon,
Kore İletişim Komisyonu'nun dayattığı
300 milyar won'luk adli para cezasının iptali davasını kazandı.
Seul İdari Mahkemesi, maksimum bağlantı zamanının
kısıtlanmaması da dâhil Raon'un erişim kontrolü ihmalini kabul etti
ama kişisel veri ihlalinin
doğrudan sebebinin bu olmadığını söyleyerek
davacı lehine karar verdi.
Bu arada duruşmada zehir içtikten sonra bilincini kaybeden
Raon'un eş CEO'su Bae In-cheol
hastanede tedavi görüyor
ancak bilincinin hâlâ kapalı olduğu doğrulandı.
Bay Bae duruşmada
"Hiçbir şirket Raon kadar kullanıcılarını memnun etmeye çalışmadı"
ve "Sunucularımıza girmeye kararlı bir hacker'ı nasıl durduracağız?" deyip
durumun haksızlığından yakındı ve önceden hazırladığı zehri içti…
Aradığınız kişiye şu anda ulaşılamıyor.
Lütfen sinyal sesinden sonra mesajınızı bırakın.
Selam. Haberleri şimdi gördüm.
In-cheol'un bilinci hâlâ kapalı mı?
Onun iyi olduğunu söylemiştin.
Uyandığını söylemiştin.
Lütfen telefonu aç.
Beni konumunu da hack'lemek zorunda bırakma.
Telefonu…
Ne var?
Nasıl yani?
Eve erken geldim.
Birlikte yemek yiyelim. Gel.
Neden beni görmeye geldin?
Annemin dediğini yapmazsın diye düşündüm.
Ben mi?
Ben sadece ne yapmaya karar verdiğini merak ediyorum Avukat Woo.
Avukat Tae'yle görüşüp Sang-hyeon'un tanıklık etmesi için izin isteyeceğim.
Tae Su-mi'yi nasıl ikna edeceksin?
Karar oturumu bu kadar yakınken seninle görüşecek mi?
Benim için iyi bir anne değildin
ama lütfen
en azından Sang-hyeon'a iyi bir anne ol.
Alt yazı çevirmeni: Ayse Kim