0
Quyền Bộ trưởng Bộ Doanh nghiệp vừa và nhỏ và Khởi nghiệp Hàn Quốc (MSS), ông Noh Yong-seok, phát biểu tại buổi họp báo về dự án "Mọi người cùng khởi nghiệp" ở Tòa nhà Chính phủ Seoul, quận Jongno, ngày 31/7

Sau khi xảy ra sự cố rò rỉ đồng thời cả khóa mã hóa trên nền tảng hỗ trợ khởi nghiệp "Mọi người cùng khởi nghiệp", Chính phủ Hàn Quốc đã chính thức xin lỗi và công bố kế hoạch nâng cấp toàn diện hệ thống bảo mật lên tiêu chuẩn của các cơ quan công.

Quyền Bộ trưởng Bộ Doanh nghiệp vừa và nhỏ và Khởi nghiệp (Thứ trưởng thứ nhất) Noh Yong-seok phát biểu tại buổi họp báo về "Diễn biến vụ rò rỉ thông tin của dự án 'Mọi người cùng khởi nghiệp' và kế hoạch sắp tới" tổ chức tại Tòa nhà Chính phủ ở quận Jongno, Seoul ngày 30/7 rằng "Chúng tôi thành thật xin lỗi vì đã gây lo lắng trước vụ rò rỉ thông tin quy mô lớn. Chúng tôi sẽ tăng cường toàn diện hệ thống bảo mật của nền tảng lên ngang mức các hệ thống thông tin của cơ quan công".

Theo kết quả điều tra chung với Cơ quan Tình báo Quốc gia Hàn Quốc (NIS), một số giao diện lập trình ứng dụng (API) của nền tảng có chứa thông tin không công khai và đã bị rò rỉ thông qua hoạt động thu thập dữ liệu tự động từ web (web crawling).

Đặc biệt, mặc dù dữ liệu đã được mã hóa, khóa mã hóa lại được đưa cùng vào mã nguồn của API, khiến việc giải mã trái phép trở nên khả thi. Đây được xác định là lỗ hổng bảo mật nghiêm trọng nhất của hệ thống.

Thông tin bị rò rỉ gồm 3 loại dữ liệu của 5.000 người trúng tuyển, bao gồm: địa chỉ email, nhận xét của hội đồng đánh giá và bản tóm tắt ý tưởng khởi nghiệp không quá 200 ký tự.

Liên quan đến chủ thể truy cập trái phép và khả năng có sự thông đồng từ bên trong, ông Noh cho biết "Đã có tổng cộng 39 địa chỉ IP trong nước cố gắng truy cập vào API chứa thông tin không công khai". Ông cho biết thêm "Cơ quan Cảnh sát Quốc gia đang tập trung điều tra chi tiết các địa chỉ IP, mối liên hệ với một doanh nghiệp cung cấp giải pháp trí tuệ nhân tạo (AI) cụ thể cũng như quá trình truy cập trái phép".

Về lỗ hổng khiến hệ thống phản hồi cả những yêu cầu từ người không có quyền truy cập, ông nói "Chúng tôi cho rằng đây không phải là trường hợp có sự thông đồng từ nội bộ, mà nguyên nhân là do chính hệ thống kiểm tra quyền truy cập API còn quá lỏng lẻo".

Bộ Doanh nghiệp vừa và nhỏ và Khởi nghiệp cũng giải thích cụ thể lý do không thay thế đơn vị phát triển phần mềm thuê ngoài, dù đơn vị này phải chịu trách nhiệm lớn đối với sự cố.

Theo Bộ, nếu thay đổi nhà phát triển ở thời điểm hiện tại, toàn bộ hệ thống sẽ phải thiết kế lại từ đầu và mất ít nhất 5 tháng.

Ông Noh nhấn mạnh "Do đây là dự án được triển khai bằng nguồn ngân sách bổ sung nên về mặt cơ chế, kinh phí phải được giải ngân và dự án phải hoàn thành ngay trong năm nay".

Ông cũng cho biết "Tại các buổi gặp gỡ ở 17 tỉnh, thành trên cả nước, rất nhiều người tham gia khởi nghiệp đã đề nghị sớm nối lại chương trình giai đoạn 2".

Ông nói thêm "Thay vì thay đổi đơn vị phát triển, việc đưa các công ty bảo mật chuyên nghiệp từ bên ngoài vào để khắc phục triệt để các lỗ hổng của hệ thống hiện có là giải pháp xử lý nhanh chóng và thực tế nhất ở thời điểm này".

Các biện pháp ngăn chặn nguy cơ đánh cắp ý tưởng khởi nghiệp, mối lo lớn nhất của người tham gia, cũng đã được cụ thể hóa. Bộ đã hỗ trợ toàn bộ chi phí chứng nhận bản gốc bí mật kinh doanh cho 785 người và dịch vụ lưu ký ý tưởng cho 232 người, trong tổng số khoảng 1.000 người trúng tuyển. Ngoài ra, nếu trong vòng 3 năm ý tưởng được phát triển thành công nghệ, người tham gia sẽ tiếp tục được hỗ trợ miễn phí dịch vụ lưu ký công nghệ trị giá khoảng 300.000 won. Hơn 600 người cũng đã tham gia chương trình "Ngày tư vấn ý tưởng" được tổ chức tại 17 tỉnh, thành để nhận tư vấn trực tiếp theo hình thức một kèm một.

Bộ Doanh nghiệp vừa và nhỏ và Khởi nghiệp cho biết trong tháng 7 đã hoàn tất việc xóa các API không cần thiết và triển khai mới giải pháp mã hóa cơ sở dữ liệu (DB). Bên cạnh đó, Bộ sẽ hoàn thành các thủ tục bảo mật theo tiêu chuẩn của cơ quan công như đánh giá an ninh của Cơ quan Tình báo Quốc gia, tham vấn trước với Bộ Nội vụ và An toàn, đánh giá tác động bảo vệ dữ liệu cá nhân của Ủy ban Bảo vệ Thông tin Cá nhân trước giữa tháng 8, sau đó khởi động trở lại việc tuyển chọn người tham gia giai đoạn 2 của chương trình "Mọi người cùng khởi nghiệp" theo đúng kế hoạch.

Theo Oh Se-eun