من قيعان الأنهار إلى التعويضات: داخل فضيحة اختراق البيانات بقيمة 1.17 مليار دولار في كوبانغ

في صباح بارد من نوفمبر، تم انتشال جهاز ماك بوك إير متضرر من أحد أنهار كوريا الجنوبية - دوائره الإلكترونية المشبعة بالماء تحمل أسراراً من أحد أكبر اختراقات البيانات في البلاد. قصة هذا الحاسوب المحمول هي حكاية عن ثقة مكسورة، وأدلة رقمية كادت أن تضيع، وسؤال بقيمة 1.17 مليار دولار: هل يمكن لعملاق التجارة الإلكترونية كوبانغ أن يستعيد ثقة عملائه بعد كشف البيانات الشخصية لما يقارب ثلثي سكان كوريا الجنوبية؟

الاختراق، الذي وقع في 24 يونيو ولم يُكتشف إلا بعد أشهر، يُعتبر من أسوأ الحوادث في تاريخ كوريا الجنوبية. كوبانغ - شركة بإيرادات سنوية تتجاوز 30 مليار دولار وتوظف 95,000 شخص - اضطرت لمواجهة ما لا يمكن تصوره: بيانات 33.7 مليون عميل، من الأعضاء الحاليين والسابقين، تم كشفها. كانت العواقب سريعة وقاسية، مما أدى إلى تحقيق وطني وسباق للسيطرة على الأضرار.

في قلب القضية موظف سابق في قسم تكنولوجيا المعلومات - صيني الجنسية يبلغ من العمر 43 عاماً - يُزعم أنه وصل إلى معلومات حساسة للعملاء واحتفظ بها على مدى فترة امتدت من أواخر 2022 إلى 2024. وتقول السلطات إن المشتبه به لم ينقل البيانات إلى أطراف خارجية وقام في النهاية بحذف معظمها. ومع ذلك، فإن حجم الاختراق وحقيقة أن المسؤول كان من الداخل قد هزا ثقة الجمهور. محاولة المشتبه به تدمير الأدلة، بما في ذلك رمي جهاز ماك بوك إير في النهر، تبدو وكأنها مشهد من فيلم إثارة إلكتروني.

جاء رد كوبانغ بتقديم تعويض ملموس: سيحصل كل عميل متضرر على أربع قسائم شراء للاستخدام مرة واحدة بقيمة إجمالية 50,000 وون (حوالي 34 دولاراً)، تشمل منتجات عبر نظامها الإلكتروني الواسع. سيبدأ توزيع التعويضات في عام 2026 - وهو جدول زمني يترك العديد من العملاء في انتظار التعويض لما يقارب عامين. وتأمل الشركة أن تساعد هذه الخطوات، إلى جانب التأكيدات بأن البيانات المسروقة لم تُسرب على نطاق واسع، في إصلاح سمعتها المتضررة.

قاد التحقيق خبراء الأدلة الرقمية من مانديانت، وبالو ألتو نتوركس، وإرنست ويونغ، حيث تتبعوا الاختراق إلى الحاسوب المكتبي المخصص للمشتبه به والأجهزة المسترجعة. وعلى الرغم من المخاوف الأولية، تدعي كوبانغ أن معظم البيانات لم تُنسخ أو تُباع، وأن الجاني احتفظ فقط بحوالي 3,000 سجل مستخدم.

مع استمرار نمو الاقتصاد الرقمي في كوريا الجنوبية، يشكل اختراق كوبانغ تذكيراً صارخاً: حتى أكبر الشركات وأكثرها موارد تظل عرضة للتهديدات الداخلية. بالنسبة لكوبانغ وملايين عملائها، فإن الرحلة من قيعان الأنهار إلى التعويضات لم تنته بعد.

ويكي كروك

• اختراق البيانات: اختراق البيانات هو عندما يصل أطراف غير مصرح لهم أو يسرقون بيانات خاصة من مؤسسة، وغالباً ما يؤدي ذلك إلى كشف معلومات حساسة أو سرية.
• التهديد الداخلي: التهديد الداخلي هو عندما يسيء شخص من داخل المؤسسة استخدام وصوله إلى الأنظمة أو البيانات، متعمداً أو عن طريق الخطأ، مما يسبب ضرراً.
• الأدلة الرقمية: الأدلة الرقمية تشمل جمع وتحليل الأدلة الرقمية للتحقيق في الجرائم الإلكترونية، ودعم جهات إنفاذ القانون، وضمان سلامة البيانات في القضايا القانونية.
• قسيمة شراء: قسيمة الشراء هي رمز أو قسيمة تتيح عمليات شراء حتى قيمة معينة، وتوفر خيارات معاملات آمنة ومحدودة للمستخدمين.
• تعويض: التعويض هو دفعة أو مزايا تُمنح لضحايا الحوادث الإلكترونية لتغطية الخسائر أو الأضرار ودعم جهود التعافي.