.
Um meio de comunicação sul-coreano alegou que a empresa de telecomunicações local KT infectou deliberadamente alguns clientes com malware devido ao uso excessivo de ferramentas de download ponto a ponto (P2P).
O número de usuários infectados de “discos rígidos da web” – o termo sul-coreano para os serviços de armazenamento online que permitem o upload e o compartilhamento de conteúdo – teria chegado a 600.000.
O malware projetado para ocultar arquivos foi supostamente inserido no Grid Program – o código que permite aos usuários do KT trocar dados em um método peer-to-peer. Posteriormente, os serviços de troca de arquivos pararam de funcionar, levando os usuários a reclamar em quadros de avisos.
As travessuras de estrangulamento ocorreram por quase cinco meses, começando em maio de 2020, e foram realizadas dentro de um dos próprios datacenters da KT.
O incidente teria chamado atenção suficiente para justificar uma investigação da polícia, que aparentemente revistou a sede e o datacenter da KT e apreendeu evidências, em busca de evidências de que a empresa de telecomunicações violou a Lei de Proteção de Segredos de Comunicações (CSPA) da Coreia do Sul e a Rede de Informação e Comunicações. Lei (ICNA).
A CSPA visa proteger a privacidade e a confidencialidade das comunicações, enquanto a ICNA aborda a utilização e a segurança das redes de informação e comunicações.
A investigação descobriu uma equipe inteira da KT dedicada a detectar e interferir nas transferências de arquivos, com alguns funcionários designados para o desenvolvimento de malware, outros para distribuição e operação e escuta telefônica. Treze funcionários da KT e funcionários de parceiros foram supostamente identificados e encaminhados para possível processo.
O registro entrou em contato com a KT para confirmar o incidente e apresentará um relatório caso uma resposta substancial se concretize.
Mas de acordo com a mídia local, a posição da KT é que, como o próprio serviço P2P do disco rígido da web é um programa malicioso, ela não tem escolha a não ser controlá-lo.
Os sites P2P podem sobrecarregar as redes, assim como o streaming legítimo – um fenômeno que viu as empresas de telecomunicações sul-coreanas travarem uma acirrada disputa legal com a Netflix sobre quem deveria pagar a conta da operação da rede e dos custos de construção.
Uma empresa de telecomunicações sul-coreana que atua para reduzir o tráfego inconveniente não está, portanto, em descompasso com os costumes locais. Distribuir malware e excluir arquivos de clientes não são, no entanto, práticas aceitas, pois levantam preocupações éticas sobre privacidade e consentimento.
É claro que, como os arquivos compartilhados em P2P são notoriamente alvo de distribuidores de malware, talvez a KT, a empresa de telecomunicações, presumisse que os usuários de discos rígidos da web não notariam um pequeno vírus extra aqui e ali. ®
.
