Inspección de seguridad urgente a 49 proveedores
El Ministerio de Pequeñas y Medianas Empresas y Startups anunció el 15 de noviembre que está evaluando sanciones, incluyendo la cancelación de la selección de proyectos, contra el proveedor privado de soluciones de inteligencia artificial vinculado a la fuga de datos personales de participantes del programa "Todos Emprendemos". Además, iniciará inspecciones de seguridad urgentes en otros 49 proveedores.
El ministerio convocará una sesión de la Junta de Operación de Proyectos para determinar si aplica sanciones a Amicuslex, empresa operadora de la solución de IA "Rofom", donde ocurrió la fuga de datos personales. Las sanciones bajo consideración incluyen la cancelación de la selección del proyecto y restricción de participación dentro de un año.
Una vez que se determine el resultado de la revisión, el ministerio procederá según lo dictado por la Junta y ordenará la destrucción inmediata de los datos personales de los participantes que la empresa mantenía para la emisión de cuentas.
Si se suspende el suministro de la solución de IA de dicha empresa, el ministerio brindará a los usuarios acceso a soluciones alternativas con funcionalidades similares y extenderá el período de apoyo por un mes para compensar cualquier interrupción del servicio durante la transición.
A las víctimas de la fuga de datos personales se les ofrecerá orientación sobre procedimientos de reparación de daños y métodos de solicitud a través del cuerpo de asesoramiento legal del Centro de Apoyo Integral para Startups.
Con respecto a los otros 49 proveedores de soluciones de IA, el ministerio realizará inspecciones de seguridad en colaboración con empresas especializadas en seguridad privada hasta el 20 de noviembre. Estas inspecciones evaluarán la situación de tenencia de datos personales, control de acceso, cifrado, gestión de vulnerabilidades y sistemas de respuesta ante incidentes.
Las deficiencias identificadas deberán subsanarse inmediatamente. Para aquellas empresas que enfrenten dificultades para cumplir, se someterán a revisión de la Junta de Operación de Proyectos para evaluar la cancelación de su selección y restricción de participación.
Como consecuencia de este incidente, el ministerio también fortalecerá el sistema de gestión de protección de datos personales en todos los programas de apoyo gubernamental. Se realizará una revisión previa de la necesidad de compartir datos personales desde las etapas de planificación y publicación de los programas de apoyo. Además, se especificará en los avisos la obligación de los proveedores de designar responsables de protección de datos personales y gestionar controles de acceso.
El ministerio también incluirá especialistas en seguridad de información entre los evaluadores de selección de empresas y aplicará obligatoriamente criterios de seguridad informática en la puntuación de evaluación.
Con estos propósitos, el ministerio constituirá un Grupo de Trabajo de Gestión de Seguridad Informática bajo la dirección del Viceministro de Pequeñas y Medianas Empresas.
Estas medidas responden a un incidente de hackeo en el que fueron filtrados datos personales de 20,028 personas en la plataforma Rofom, que apoya a participantes de la segunda edición del programa "Todos Emprendemos". La información personal comprometida incluye los nombres, números de contacto y direcciones de correo electrónico de 818 participantes del proyecto.
En respuesta, el Ministerio de Pequeñas y Medianas Empresas y la Agencia de Promoción de Startups dependiente del ministerio publicaron un comunicado de disculpas el 14 de noviembre en la página de inicio del proyecto en el que expresaron: "Como institución que opera el programa de apoyo Todos Emprendemos, consideramos este incidente con la máxima seriedad".
También ha surgido la posibilidad de una fuga de información en el sitio web de Paraguas Amarillo, operado por la Cámara Central de Pequeñas Empresas de Corea. Paraguas Amarillo, un sistema de fondos mutuales lanzado en 2007 para ayudar a pequeños empresarios y autoempleados con provisiones de pensión, cuenta con 1.92 millones de miembros registrados.
La Cámara Central de Pequeñas Empresas de Corea declaró el 14 de noviembre a través del sitio web de Paraguas Amarillo: "Verificaremos rápidamente si realmente ocurrió una consulta no autorizada y el alcance del daño, e implementaremos todas las medidas necesarias para prevenir la recurrencia". También añadió: "Nos disculpamos sinceramente por cualquier preocupación causada".
* Este artículo ha sido traducido por IA.
