Pinag-aaralan ng Japan ang Pagharang sa mga Website Matapos ang Pagtagas ng Datos ng GMO, na Nagbunsod ng mga Alalahanin sa Pagkapribado ng Komunikasyon

Itinampok ng pagtagas ng datos ang isang pambihirang hakbang

Plano ng Japan na pag-aralan ang pagharang sa mga website bilang bahagi ng isang pakete ng mga hakbang sa cybersecurity para sa emerhensiya, matapos ilathala ng mga umaatake ang personal na impormasyong ninakaw sa isang cyberattack na kinasangkutan ng GMO Internet. Noong Oktubre 27, hiniling ng Ministry of Internal Affairs and Communications sa mga lokal na tagapagbigay ng serbisyong telekomunikasyon na pigilan ang pag-access sa site na naglalaman ng impormasyon, dahil sa makatotohanang panganib ng higit pang pinsala.

Ipinadaan ang kahilingan sa malalaking kompanya ng telekomunikasyon sa pamamagitan ng isang samahan ng industriya. Hiniling dito ang isang hakbang na mag-aatas sa mga provider na alamin kung saan kumokonekta ang mga user at tanggihan ang mga koneksiyon papunta sa tinukoy na website. Pinagsasama ng paraang ito sa iisang usapin ang dalawang aspekto ng pagkapribado: ang pagprotekta sa mga taong ninakawan ng impormasyon at ang pagprotekta sa mga internet user laban sa pagsisiyasat sa kanilang mga komunikasyon.

Hindi na kalaunan ma-access ang website matapos masuspinde ang domain nito. Pinaniniwalaang isang provider sa Estados Unidos ang nagsagawa nito. Lumilitaw na hindi itinuloy ng mga kompanya ng telekomunikasyon sa Japan ang pagharang.

Nilalayon na ngayon ng pamahalaan na suriin ang mga legal na usaping kaugnay ng pagharang at iba pang paraan upang pigilan ang maling paggamit sa ninakaw na impormasyon. Wala pang ibinigay na iskedyul kung kailan matatapos ang pagsusuri o maipatutupad ang pakete para sa emerhensiya.

Ano ang nangyari matapos lumitaw ang impormasyon?

Kinasangkutan ng insidente ang mga serbisyong may kaugnayan sa foreign exchange margin trading, na karaniwang tinatawag na FX, sa loob ng GMO Internet Group. Nagbibigay-daan ang mga serbisyong ito sa mga customer na makipagkalakalan ng mga salapi gamit ang perang inilagak bilang panagot. Ang agarang ikinababahala sa usapin ng pagharang ay ang paglalathala ng personal na impormasyong nakuha sa pamamagitan ng hindi awtorisadong pag-access.

Inilalarawan ng pagkakasunod-sunod ng mga pangyayari ang panahong naganap ang kahilingan ng pamahalaan sa pagitan ng paglalabas ng impormasyon at ng pagkawala ng access sa website:

• Bago ang Oktubre 27: Naapektuhan ng hindi awtorisadong pag-access ang mga serbisyong may kaugnayan sa foreign exchange margin trading ng GMO Internet Group.
• Oktubre 27: Ipinaskil ng mga umaatake ang personal na impormasyong nakuha sa insidente, at hiniling ng ministry of communications sa mga lokal na provider na harangin ang access sa site.
• Matapos mailathala: Nasuspinde ang domain ng site kaya hindi na ito ma-access. Pinaniniwalaang kumilos ang isang provider sa Estados Unidos.
• Kasunod ng insidente: Nagplano ang pamahalaan na isama sa pakete para sa emerhensiyang cybersecurity ang pag-aaral sa pagharang.

Mahalagang maunawaan ang pagkakaiba ng isang kahilingan at ng aktuwal na pagpapatupad ng paghihigpit upang malinaw kung ano ang nangyari. Hiniling sa mga provider na maghanda ng harang sa pag-access, samantalang lumilitaw na inalis ng hakbang na nakaapekto sa domain ng site ang agarang pangangailangan para rito.

Bakit nais ng pamahalaan na pigilan ang pag-access

Maaaring patuloy na mapinsala ang mga may-ari ng personal na impormasyon kahit tapos na ang paunang panghihimasok. Kapag nailathala na ito, maaari itong kopyahin at ipasa sa iba. Depende sa nilalaman ng impormasyon, maaari itong gamitin ng mga kriminal upang magmukhang mas kapani-paniwala ang mga mapanlinlang na mensahe o upang puntiryahin ang mga indibidwal para sa higit pang pang-aabuso.

Ang idinahilan ng Ministry of Internal Affairs and Communications ay ang makatotohanang panganib ng karagdagang pinsala. Sa madaling salita, ito ay pinsalang dulot ng paggamit o pagkalat ng ninakaw na impormasyon matapos itong nakawin. Maaaring mabawasan ang pagkakataong makuha ang datos kung pipigilan ang mga tao na puntahan ang site na naglalathala nito, habang isinasagawa ang iba pang mga hakbang.

Tinalakay ni Chief Cabinet Secretary Kihara ang pinsala sa pagkapribado na dulot ng paglalathala ng personal na impormasyon online. Sinabi niya:

Hindi dapat pahintulutang ilathala online ang personal na impormasyon at labagin ang mga karapatan sa pagkapribado.

Ipinapaliwanag ng pahayag niya kung bakit nais makialam ng pamahalaan. Hindi kayang bawiin ng mga taong nalantad ang impormasyon ang bawat kopya nito, at mas mahirap pigilan ang pagkalat sa bawat karagdagang pag-download. Kaya kailangang kumilos nang sapat na mabilis ang mga awtoridad upang malimitahan ang higit pang pagpapakalat.

Paano naaapektuhan ng pagharang ang iba pang internet user

Inilalagay ng pagharang sa website ang paghihigpit sa panig ng tagapagbigay ng serbisyong telekomunikasyon, sa halip na alisin ang impormasyon sa mismong website. Tinutukoy ng provider ang koneksiyong papunta sa tinukoy na destinasyon at pinipigilan itong makumpleto. Hindi kailangang sumang-ayon ng user sa paghihigpit na ito.

Upang matukoy kung aling mga koneksiyon ang pipigilan, kailangang suriin ng mga provider ang mga destinasyon ng komunikasyon ng mga user. Kaya hindi lamang mga customer na naapektuhan ng insidente sa GMO ang saklaw ng panukala. Kabilang sa pagpapatupad nito ang pagsusuri sa mga koneksiyon ng mga user ng provider upang matukoy ang mga papunta sa napiling site.

Pinangangalagaan ng Konstitusyon ng Japan at iba pang mga batas ang pagiging lihim ng mga komunikasyon. Saklaw ng proteksiyong ito ang pagiging kumpidensiyal ng mga komunikasyon, kabilang ang impormasyon tungkol sa mga destinasyon ng mga ito. Maaari ring magbunyag ng pribadong impormasyon ang isang destinasyon, kahit hindi sinusuri ang nilalaman ng mensahe.

Kaya kailangang timbangin sa pagpili ng patakaran ang pagprotekta sa iba't ibang tao sa pamamagitan ng mga hakbang na magkasalungat ang epekto. Nais ng mga awtoridad na higpitan ang pag-access sa ninakaw na impormasyon, habang kailangang isaalang-alang ng mga provider ng telekomunikasyon ang obligasyong panatilihing lihim ang mga komunikasyon ng kanilang mga user. Kailangang tugunan ng nakaplanong pagsusuring legal ang dalawang responsibilidad na ito.

Bakit naging maingat ang pagtrato sa mga naunang panukala

Sa pambihirang pagkakataon, pinayagan na ng Japan ang pagharang sa mga website na naglalaman ng materyal na seksuwal na pang-aabuso sa bata, na tinatawag sa mga talakayan na mga site ng child pornography. Ibinatay ang pangangatwiran sa matindi at pangmatagalang pinsala sa mga bata kapag patuloy na kumakalat ang ganitong materyal, kasabay ng pangangailangang limitahan ang panghihimasok sa pagiging lihim ng mga komunikasyon.

Isinaalang-alang din ang mga panukalang gamitin ang pagharang laban sa mga website ng pamimirata at online casino, ngunit ipinagpaliban ang pagpapatupad ng mga ito. Nakakatulong ang mga naunang halimbawang ito upang maunawaan kung bakit sensitibo ang paggamit sa parehong hakbang bilang tugon sa pagnanakaw ng personal na impormasyon.

Dadalhin ng insidente sa GMO ang pagharang sa ibang sitwasyon: isang agarang pagtatangkang pigilan ang pinsala matapos ang isang cyberattack. Pinag-aaralan ng pamahalaan kung paano maisasama sa pagtugon nito sa malulubhang pagtagas ng impormasyon ang isang hakbang na dati lamang tinatanggap sa pambihirang mga pangyayari.

Nakasentro ang mga puna sa kahilingan sa kung sapat bang kagyat ang panganib at kung naubos na ba ang iba pang paraan upang pigilan ang paglalathala. Ipinapakita ng panawagang magtakda ng malinaw na mga tuntuning legal ang isang praktikal na pangangailangan: dapat malaman ng mga provider kung kailan sila maaaring maghigpit ng access, anong mga kondisyon ang dapat sundin, at paano maaaring suriin ang desisyon.

Problema rin sa transparency ang kahilingan

Ginawa ng pamahalaan ang kahilingan nang walang paunang talakayan sa loob ng pamahalaan o sa Diet, ang pambansang lehislatura ng Japan. Hindi rin hayagang kinilala ng Ministry of Internal Affairs and Communications na ginawa nito ang kahilingan, sa kabila ng ulat tungkol sa pakikipag-ugnayan nito sa mga provider noong Oktubre 27.

Dahil walang pagkilalang ginawa, hindi kumpleto ang paliwanag ng desisyon para sa publiko. Mahalaga sa pagtatasa kung makatwiran ang hakbang na malaman ang legal na batayan ng kahilingan, ang dahilan ng pagkaapurahan nito at ang mga kondisyong kalakip dito.

Lalong matindi ang ikinababahala dahil mga pribadong kompanya ng telekomunikasyon sana ang magpapatupad ng panukalang paghihigpit. Kinailangan sana nilang tumugon sa kahilingan ng pamahalaan habang isinasaalang-alang ang mga legal na proteksiyon para sa kanilang mga user.

Para sa ilan, ang kahilingan ay angkop na tugon sa agarang banta sa pagkapribado. Inilarawan naman ito ng mga kritiko bilang minadali at nanawagan silang maglabas ng paliwanag sa publiko bago maging mas regular na bahagi ng patakaran sa cybersecurity ang pagharang. Tungkol ang pagtatalo kapwa sa pangangailangang protektahan ang mga biktima at sa prosesong ginamit upang pahintulutan ang mga paghihigpit.

Ano ang nabago ng pagsususpinde sa domain

Dahil sa pagsususpinde sa domain ng mga pinaghihinalaang umaatake, hindi na ma-access ang website gamit ang dati nitong address. Ang domain ang pangalang ginagamit upang puntahan ang isang website. Nahahadlangan ng pagsususpinde ang rutang iyon, samantalang nililimitahan naman ng pagharang ng mga provider ng telekomunikasyon sa Japan ang mga koneksiyong dumaraan sa kanilang mga network.

Sa kasong ito, lumilitaw na nalutas ng hakbang na nakaapekto sa domain ang agarang problema sa pag-access bago ipatupad ang pagharang sa loob ng bansa. Kalaunan ay inilarawan ang website bilang binura, bagaman ipinapakita ng partikular na salaysay kung paano nahinto ang access na nasuspinde ang domain at pinaniniwalaang nakialam ang isang provider sa Estados Unidos.

Itinatampok ng pangyayaring ito ang ugnayan ng pagharang at iba pang mga hakbang bilang mahalagang usapin sa pagsusuri ng pamahalaan. Kailangang isaalang-alang ng mga awtoridad kung gaano kabilis maisasagawa ang bawat opsiyon, aling mga organisasyon ang maaaring kumilos at kung kailan makatwiran ang paghihigpit na ipinapatupad sa pamamagitan ng mga lokal na provider.

Pinag-aaralan pa lamang ang pagharang bilang bahagi ng pakete para sa emerhensiya. Pangunahing layunin nitong gawing malinaw na mga tuntunin ang agarang pagtugon: kung kailan makatwiran ang pakikialam, kung sino ang nagpapahintulot dito at kung paano mapangangalagaan ang pagkapribado ng mga komunikasyon habang sinisikap ng mga awtoridad na limitahan ang pinsalang dulot ng pagtagas.

Mahahalagang Punto

• Plano ng Japan na pag-aralan ang pagharang sa mga website bilang bahagi ng pakete para sa emerhensiyang cybersecurity kasunod ng insidente sa GMO Internet.
• Hiniling ng Ministry of Internal Affairs and Communications ang pagharang noong Oktubre 27, nang ilathala ng mga umaatake ang ninakaw na personal na impormasyon.
• Ipinaabot ang kahilingan sa malalaking lokal na provider ng telekomunikasyon sa pamamagitan ng isang samahan ng industriya.
• Nasuspinde kalaunan ang domain ng tinukoy na site, at lumilitaw na hindi ipinatupad ang pagharang ng mga lokal na provider.
• Kailangang suriin ng mga provider ang mga destinasyon ng komunikasyon upang maipatupad ang pagharang, na nagbubunsod ng mga alalahanin kaugnay ng mga proteksiyon ng Japan sa pagiging lihim ng mga komunikasyon.
• Hindi hayagang kinilala ng ministry ang kahilingan, at wala pang itinakdang iskedyul para sa legal na pagsusuri.