وزارة المشاريع الصغيرة والمتوسطة تتخذ إجراءات صارمة حيال تسرب البيانات الشخصية من شركة ذكاء اصطناعي خاصة

فحص أمني عاجل لـ 49 شركة مزودة

• فحص أمني عاجل لـ 49 شركة مزودة

وزارة المشاريع الصغيرة والمتوسطة [الصورة: المراسل يو داي جيل]

أعلنت وزارة المشاريع الصغيرة والمتوسطة في كوريا الجنوبية أنها تراجع فرض عقوبات على شركة الحلول الذكاء الاصطناعي الخاصة المسؤولة عن حادثة تسرب البيانات الشخصية لمشاركي برنامج "مشروعي الريادي"، بما في ذلك إلغاء اختيار المشروع، وأنها بدأت فحصاً أمنياً عاجلاً لـ 49 شركة مزودة أخرى، وذلك حسبما أعلنت في الخامس عشر من الشهر الحالي.

ستعقد الوزارة في البداية اجتماع لجنة تشغيل المشاريع لدراسة فرض عقوبات على شركة أميكوس ريكس، المشغلة لمنصة الذكاء الاصطناعي "لوفورم" التي حدثت فيها حادثة تسرب البيانات، وذلك وفقاً للوائح ذات الصلة، حيث ستنظر اللجنة في إلغاء اختيار المشروع وتقييد المشاركة لمدة لا تتجاوز سنة واحدة.

وبعد البت في فرض العقوبات، ستتخذ الوزارة الإجراءات اللازمة وفقاً لنتائج الدراسة، وستوجه الشركة المعنية إلى حذف البيانات الشخصية للمشاركين التي احتفظت بها لإصدار الحسابات فوراً.

وفي حال توقف توريد حلول الذكاء الاصطناعي من الشركة المعنية، ستوفر الوزارة للمستخدمين حلاً بديلاً بخصائص متشابهة، كما قررت تمديد فترة الدعم لمدة شهر واحد إضافي لتعويض الفراغ الذي قد ينشأ خلال عملية تحويل الخدمة.

ستوجه الوزارة المتضررين من تسرب البيانات الشخصية عبر فريق الاستشارات القانونية بمركز "دعم الشركات الناشئة الشامل" بشأن إجراءات الحصول على التعويض وطرق تقديم الطلبات.

وستجري الوزارة، بالتعاون مع شركات متخصصة في الأمن السيبراني، فحصاً أمنياً شاملاً لـ 49 شركة مزودة أخرى لحلول الذكاء الاصطناعي حتى العشرين من الشهر الحالي، يشمل الفحص التحقق من الحالة الحالية لاحتفاظ البيانات الشخصية وصلاحيات الوصول والتشفير وإدارة نقاط الضعف وأنظمة الاستجابة للحوادث والامتثال الفعلي لتدابير حماية البيانات الشخصية.

ستطلب الوزارة من الشركات معالجة أي أوجه قصور تم تحديدها على الفور، وستنظر في إلغاء اختيار المشروع وتقييد المشاركة للشركات التي تواجه صعوبة في إجراء التحسينات المطلوبة، وذلك بعد مراجعة لجنة تشغيل المشاريع.

ستعزز الوزارة أيضاً إطار إدارة حماية البيانات الشخصية في جميع برامج الدعم الحكومي تالياً لهذه الحادثة. ستجري الوزارة مراجعة مسبقة لضرورة مشاركة البيانات الشخصية من مرحلة التخطيط والإعلان عن برامج الدعم، وستنص الإعلانات على الالتزام الشركات المزودة بتعيين مسؤول حماية البيانات الشخصية والامتثال لمتطلبات إدارة صلاحيات الوصول.

ستضمن الوزارة كذلك إدراج خبراء متخصصين في أمن البيانات الشخصية في لجان تقييم اختيار الشركات المزودة، وتطبيق بنود تقييم أمن المعلومات بشكل إلزامي في درجات التقييم.

ستشكل الوزارة فريق عمل متخصص "لإدارة أمن المعلومات" برئاسة نائب وزير المشاريع الصغيرة والمتوسطة، من أجل القيام بعمليات الفحص هذه.

تأتي هذه الإجراءات على خلفية حادثة اختراق هجوم إلكتروني على منصة "لوفورم" المستخدمة في دعم الموجة الثانية من برنامج "مشروعي الريادي"، مما أسفر عن تسرب البيانات الشخصية لـ 20,028 شخصاً. تضمنت البيانات المتسربة أسماء وأرقام اتصال وعناوين بريد إلكتروني لـ 818 مشاركاً في البرنامج.

وبناءً على ذلك، نشرت الوزارة ومؤسسة تعزيز الشركات الناشئة التابعة لها بيان اعتذار على الموقع الإلكتروني للمشروع يوم الرابع عشر من الشهر، قالت فيه: "بصفتنا الجهة المسؤولة عن تشغيل برنامج دعم مشروعي الريادي، نتقبل هذه الحادثة بجدية شديدة".

وأثيرت أيضاً مخاوف بشأن احتمالية تسرب البيانات من الموقع الإلكتروني لموقع "المظلة الصفراء" التابع للاتحاد الكوري للمشاريع الصغيرة. تأسست "المظلة الصفراء" عام 2007 وهي نظام ادخار مشترك يدعم تكوين أموال التقاعد للمشاريع الصغيرة والعاملين بحسابهم الخاص. يبلغ عدد الأعضاء المسجلين فيها 1.92 مليون عضو.

أصدر الاتحاد الكوري للمشاريع الصغيرة بياناً عبر موقع "المظلة الصفراء" يوم الرابع عشر من الشهر قال فيه: "سنتحقق بسرعة من ما إذا كان هناك استفسارات فعلية وحجم الأضرار، وسنتخذ جميع الإجراءات اللازمة لمنع تكرار الحادثة"، مضيفاً: "نعتذر بصدق عن الإزعاج الذي سببناه".



* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.