Jepun Pertimbang Sekatan Laman Web Susulan Kebocoran Data GMO, Cetus Kebimbangan Privasi Komunikasi

Kebocoran data menjadikan langkah luar biasa sebagai tumpuan

Jepun merancang untuk mempertimbangkan sekatan laman web dalam pakej keselamatan siber kecemasan selepas penyerang menerbitkan maklumat peribadi yang dicuri dalam serangan siber melibatkan GMO Internet. Pada 27 Oktober, Kementerian Hal Ehwal Dalam Negeri dan Komunikasi meminta penyedia telekomunikasi tempatan menghalang akses kepada laman yang memuatkan maklumat tersebut, dengan alasan risiko nyata berlakunya kemudaratan lanjut.

Permintaan itu disampaikan kepada pengendali telekomunikasi utama melalui sebuah persatuan industri. Ia mencadangkan langkah yang menghendaki penyedia menyemak destinasi sambungan pengguna dan menolak sambungan ke laman web yang disasarkan. Pendekatan itu meletakkan dua bentuk privasi dalam pertikaian yang sama: melindungi individu yang maklumatnya dicuri dan melindungi pengguna internet daripada pemantauan komunikasi mereka.

Laman web itu kemudiannya tidak dapat diakses selepas domainnya digantung. Sebuah penyedia di Amerika Syarikat dipercayai mengambil tindakan tersebut. Sekatan oleh syarikat telekomunikasi Jepun nampaknya tidak dilaksanakan.

Kerajaan kini bercadang meneliti isu undang-undang berkaitan sekatan dan cara lain untuk mencegah penyalahgunaan maklumat yang dicuri. Tiada jadual ditetapkan untuk menyiapkan penelitian itu atau menerima pakai pakej kecemasan berkenaan.

Apa yang berlaku selepas maklumat itu muncul?

Insiden itu melibatkan perkhidmatan berkaitan dagangan margin pertukaran asing, yang lazim dipanggil FX, dalam Kumpulan GMO Internet. Perkhidmatan ini membolehkan pelanggan berdagang mata wang menggunakan wang yang didepositkan sebagai cagaran. Kebimbangan utama dalam perdebatan tentang sekatan ialah penerbitan maklumat peribadi yang diperoleh melalui akses tanpa kebenaran.

Urutan kejadian meletakkan permintaan kerajaan antara pendedahan maklumat itu dengan laman web tersebut tidak lagi dapat diakses:

• Sebelum 27 Oktober: Akses tanpa kebenaran menjejaskan perkhidmatan Kumpulan GMO Internet yang berkaitan dengan dagangan margin pertukaran asing.
• 27 Oktober: Penyerang menyiarkan maklumat peribadi yang diperoleh dalam insiden itu, dan kementerian komunikasi meminta penyedia tempatan menyekat akses ke laman berkenaan.
• Selepas penerbitan: Domain laman itu digantung, menyebabkan ia tidak dapat diakses. Sebuah penyedia di Amerika Syarikat dipercayai campur tangan.
• Selepas insiden itu: Kerajaan merancang memasukkan pertimbangan mengenai sekatan dalam pakej keselamatan siber kecemasan.

Perbezaan antara permintaan dengan sekatan yang benar-benar dilaksanakan penting untuk memahami apa yang berlaku. Penyedia diminta menyediakan halangan akses, manakala tindakan yang menjejaskan domain laman itu nampaknya menghapuskan keperluan segera untuk halangan tersebut.

Mengapa kerajaan mahu akses dihentikan

Maklumat peribadi boleh terus memudaratkan pemiliknya walaupun pencerobohan asal telah berakhir. Setelah diterbitkan, maklumat itu boleh disalin dan disebarkan kepada orang lain. Bergantung pada kandungannya, penjenayah mungkin menggunakannya untuk menjadikan mesej penipuan lebih meyakinkan atau menyasarkan individu bagi penderaan lanjut.

Kebimbangan yang dinyatakan oleh kementerian komunikasi ialah risiko nyata berlakunya kemudaratan sekunder. Secara ringkas, ini bermaksud kerosakan akibat penggunaan atau penyebaran maklumat yang dicuri selepas kecurian itu berlaku. Menghalang orang ramai daripada melayari laman penerbitan tersebut boleh mengurangkan peluang mendapatkan data itu sementara tindakan lain diambil.

Ketua Setiausaha Kabinet Kihara menyentuh kemudaratan terhadap privasi akibat maklumat peribadi didedahkan kepada umum dalam talian. Beliau berkata:

Penerbitan maklumat peribadi dalam talian dan pencabulan hak privasi tidak sepatutnya dibenarkan.

Kenyataannya menjelaskan sebab kerajaan mahu campur tangan. Individu yang maklumatnya terdedah tidak dapat mendapatkan semula setiap salinan sendiri, dan setiap muat turun tambahan boleh menyukarkan usaha membendung penyebarannya. Oleh itu, pihak berkuasa berdepan tekanan untuk bertindak cukup pantas bagi mengehadkan penyebaran selanjutnya.

Bagaimana sekatan menjejaskan pengguna internet lain

Sekatan laman web meletakkan sekatan pada penyedia telekomunikasi, bukannya memadamkan maklumat daripada laman itu sendiri. Penyedia mengenal pasti sambungan yang menuju ke destinasi sasaran lalu menghalangnya. Pengguna tidak perlu bersetuju dengan sekatan tersebut.

Untuk mengenal pasti sambungan yang perlu dihentikan, penyedia mesti menyemak destinasi komunikasi pengguna. Sebab itulah cadangan ini melibatkan individu di luar kalangan pelanggan yang terjejas oleh insiden GMO. Operasi itu memerlukan penyedia meneliti sambungan pengguna mereka untuk mengenal pasti sambungan yang menuju ke laman terpilih.

Perlembagaan Jepun dan undang-undang lain melindungi kerahsiaan komunikasi. Perlindungan ini merangkumi kerahsiaan komunikasi, termasuk maklumat tentang destinasinya. Destinasi itu sendiri boleh mendedahkan sesuatu yang bersifat peribadi, walaupun kandungan mesej tidak diperiksa.

Oleh itu, pilihan dasar ini melibatkan usaha melindungi golongan berbeza melalui langkah yang menarik ke arah berlainan. Pihak berkuasa mahu mengehadkan akses kepada maklumat yang dicuri, manakala penyedia telekomunikasi perlu mempertimbangkan kewajipan mereka untuk mengekalkan kerahsiaan komunikasi pengguna. Penelitian undang-undang yang dicadangkan perlu menangani kedua-dua tanggungjawab ini.

Mengapa cadangan terdahulu ditangani dengan berhati-hati

Jepun pernah menerima sekatan secara luar biasa bagi laman web yang memuatkan bahan penderaan seksual kanak-kanak, yang disebut dalam perdebatan sebagai laman pornografi kanak-kanak. Justifikasinya ialah kemudaratan berat dan berpanjangan terhadap kanak-kanak apabila bahan sedemikian terus tersebar, di samping keperluan mengehadkan gangguan terhadap kerahsiaan komunikasi.

Cadangan menggunakan sekatan terhadap laman cetak rompak dan kasino dalam talian turut dipertimbangkan, namun pelaksanaannya ditangguhkan. Pengalaman terdahulu itu membantu menjelaskan kepekaan terhadap penggunaan langkah yang sama sebagai tindak balas kepada kecurian maklumat peribadi.

Insiden GMO akan membawa sekatan ke dalam situasi yang berbeza: usaha segera untuk membendung kerosakan selepas serangan siber. Kerajaan sedang mempertimbangkan bagaimana langkah yang sebelum ini hanya diterima dalam keadaan luar biasa boleh digunakan sebagai sebahagian daripada tindak balas terhadap kebocoran maklumat serius.

Kritikan terhadap permintaan itu tertumpu pada persoalan sama ada bahaya tersebut cukup mendesak dan sama ada cara lain untuk menghentikan penerbitan maklumat telah habis digunakan. Seruan supaya peraturan undang-undang diperjelas mencerminkan kebimbangan praktikal: penyedia perlu mengetahui bila mereka boleh menyekat akses, syarat yang terpakai dan cara keputusan itu boleh disemak.

Permintaan itu turut berdepan masalah ketelusan

Kerajaan mengemukakan permintaan itu tanpa perbincangan terlebih dahulu dalam kerajaan atau Diet, badan perundangan kebangsaan Jepun. Kementerian komunikasi juga belum mengakui secara terbuka bahawa ia membuat permintaan tersebut, meskipun terdapat laporan mengenai pendekatan kepada penyedia pada 27 Oktober.

Ketiadaan pengakuan itu menyebabkan orang ramai tidak mendapat penjelasan lengkap mengenai keputusan berkenaan. Asas undang-undang permintaan itu, alasan di sebalik keperluan bertindak segera dan syarat yang dikenakan merupakan perkara utama dalam menilai sama ada tindakan tersebut wajar.

Kebimbangan ini lebih ketara kerana sekatan yang dicadangkan akan dilaksanakan oleh syarikat telekomunikasi swasta. Syarikat-syarikat itu perlu bertindak atas permintaan kerajaan sambil mengambil kira perlindungan undang-undang bagi pengguna mereka.

Sesetengah pihak menganggap permintaan itu sebagai tindak balas wajar terhadap ancaman privasi yang segera. Pengkritik menyifatkannya sebagai tergesa-gesa dan meminta penjelasan kepada umum sebelum sekatan menjadi sebahagian yang lebih lazim dalam dasar keselamatan siber. Pertikaian ini melibatkan keperluan melindungi mangsa serta proses yang digunakan untuk membenarkan sekatan.

Perubahan akibat penggantungan domain

Penggantungan domain yang dipercayai milik penyerang menyebabkan laman web itu tidak dapat diakses melalui alamat biasanya. Domain ialah nama yang digunakan untuk mengakses laman web. Penggantungannya mengganggu laluan tersebut, manakala sekatan oleh penyedia telekomunikasi Jepun akan menyekat sambungan yang dibuat melalui rangkaian mereka.

Dalam kes ini, tindakan yang menjejaskan domain nampaknya menyelesaikan masalah akses segera sebelum sekatan domestik dilaksanakan. Laman web itu kemudian dilaporkan telah dipadamkan, walaupun laporan khusus tentang cara akses dihentikan merujuk kepada penggantungan domain dan campur tangan yang disyaki dilakukan oleh penyedia di Amerika Syarikat.

Peristiwa ini menjadikan hubungan antara sekatan dengan langkah balas lain sebagai perkara utama dalam penelitian kerajaan. Pihak berkuasa perlu mempertimbangkan seberapa pantas setiap pilihan boleh berkesan, organisasi mana yang boleh mengambil tindakan dan bila sekatan melalui penyedia domestik wajar dikenakan.

Pertimbangan mengenai sekatan masih di peringkat penelitian dalam pakej kecemasan itu. Tugas utamanya ialah menterjemahkan tindak balas segera kepada peraturan yang mudah difahami: bila campur tangan wajar dilakukan, siapa yang membenarkannya dan bagaimana privasi komunikasi dilindungi ketika pihak berkuasa berusaha membendung kebocoran yang memudaratkan.

Perkara Utama

• Jepun merancang meneliti sekatan laman web sebagai sebahagian daripada pakej keselamatan siber kecemasan susulan insiden GMO Internet.
• Kementerian komunikasi meminta sekatan pada 27 Oktober, ketika penyerang menerbitkan maklumat peribadi yang dicuri.
• Permintaan itu disampaikan kepada penyedia telekomunikasi utama tempatan melalui sebuah persatuan industri.
• Domain laman yang disasarkan kemudian digantung, dan sekatan domestik nampaknya tidak dilaksanakan.
• Sekatan menghendaki penyedia menyemak destinasi komunikasi, sekali gus menimbulkan kebimbangan berdasarkan perlindungan kerahsiaan komunikasi di Jepun.
• Kementerian belum mengakui permintaan itu secara terbuka, dan tiada jadual diberikan untuk semakan undang-undang.