Peretasan besar-besaran di SKT, informasi pelanggan bocor...pertama kali terjadi di perusahaan telekomunikasi besar dalam 2 tahun (Korea Selatan)

Raksasa komunikasi seluler Korea Selatan SK Telecom mengumumkan pada tanggal 22 bahwa mereka telah menjadi korban serangan siber oleh para peretas, yang mengakibatkan dugaan kebocoran informasi USIM (Subscriber Identification Module) pelanggan dan data lainnya. 20
Ini adalah insiden pertama yang melibatkan perusahaan telekomunikasi besar dalam sekitar dua tahun sejak insiden serupa terjadi di LG U+ pada tahun 2011. Luas dan rute informasi yang bocor saat ini belum diketahui.
Menurut SK Telecom, serangan oleh program jahat itu dikonfirmasi sekitar pukul 11 malam. pada tanggal 19. USIM adalah nomor identifikasi pribadi untuk saluran telepon seluler.
Jika data bocor, hal itu dapat menyebabkan penggunaan tidak sah oleh pihak ketiga, seperti pembuatan kartu SIM yang tidak sah atau penyadapan Layanan Pesan Singkat (SMS).
Ada. Perusahaan tersebut menekankan bahwa "kami tengah melakukan investigasi menyeluruh terhadap semua sistem dan memperkuat langkah-langkah untuk memblokir perubahan yang tidak sah pada kartu USIM dan upaya autentikasi yang tidak wajar, dan kemungkinan terjadinya masalah saat ini tergolong rendah." Kerusakan sekunder dan kebocoran
Mereka juga mengatakan belum ada kasus terkonfirmasi mengenai informasi yang diperdagangkan di situs web gelap atau semacamnya. Informasi yang mungkin bocor tidak termasuk nama, alamat, nomor registrasi penduduk, atau alamat email.
Perusahaan menjelaskan bahwa informasi yang diberikan oleh perusahaan terbatas pada informasi autentikasi dan identifikasi pelanggan dan tidak akan digunakan untuk tujuan lain. Presiden SK Telecom Yoo Young-sang mengatakan dalam sebuah pesan kepada karyawan, "Sebagai CEO, saya merasakan tanggung jawab yang besar.
Saya meminta Anda untuk lebih memperkuat sistem Anda dan mengambil setiap tindakan yang mungkin untuk melindungi informasi pelanggan." Telah terjadi kebocoran data di industri telekomunikasi Korea Selatan di masa lalu. LG Uplus akan mulai dijual sekitar
Informasi pribadi 300.000 pelanggan bocor ke situs web palsu, menjadi masalah sosial. Informasi pribadi yang bocor saat itu mencakup nomor telepon seluler, nama, alamat, tanggal lahir, alamat email, ID, dan nomor unik USIM.
Ini mencakup enam item. Komisi Perlindungan Informasi Pribadi menyatakan LG Uplus bertanggung jawab dengan mengenakan biaya tambahan sebesar 6,8 miliar won dan denda sebesar 27 juta won kepada perusahaan tersebut pada bulan Juli tahun yang sama. Namun, ada risiko kebocoran informasi pribadi.
Penyebabnya tidak terungkap selama penyelidikan komite. Pada tahun 2012, insiden besar terjadi di KT di mana informasi pribadi lebih dari 8,3 juta orang bocor.
Skala kerusakan pada SK Telecom dan rute serangan belum ditentukan. Namun, perangkat yang diyakini perusahaan telah diretas
Karena server digambarkan sebagai server pusat yang melakukan autentikasi perangkat, telah ditunjukkan bahwa jika kebocoran informasi itu benar, dampaknya bisa meluas.
Profesor Lee Seong-yeop dari Universitas Korea berkata, "Karena insiden ini terjadi di salah satu perusahaan telekomunikasi terkemuka Korea, penyebabnya sangat mendesak.
"Penting untuk menyelidiki masalah ini dan memeriksa apakah kerentanan serupa ada di perusahaan IT dan operator telekomunikasi lainnya." Beberapa orang berspekulasi bahwa kasus peretasan di masa lalu telah menyebabkan penggunaan tindakan keamanan yang relatif kuat dalam jaringan komunikasi.
Karena seorang operator bisnis menjadi sasaran, ada dugaan bahwa Korea Utara mungkin berada di balik serangan itu. Seiring dengan kemajuan teknologi AI (kecerdasan buatan) dan serangan siber yang semakin canggih, perusahaan-perusahaan Korea
Ada pula kekhawatiran tentang rapuhnya rezim keamanan. Dalam laporan bulan Januari, Google Threat Analysis Group (GTIG) memperingatkan bahwa Korea Utara menggunakan AI Gemini milik Google untuk menargetkan personel militer AS yang ditempatkan di Korea Selatan.
Diduga para peretas tersebut berupaya mencari tahu informasi operasional perusahaan dan mengumpulkan informasi mata uang kripto serta keuangan. Pemerintah Korea Selatan juga menanggapi situasi ini dengan serius, dan Kementerian Sains, ICT, dan Internet Korea
Pada tanggal 21, Badan Keamanan Informasi Korea (KISA) meminta SK Telecom untuk menyimpan dan menyerahkan dokumen relevan. Para ahli dikirim ke lokasi untuk memberikan dukungan teknis. Kementerian menunjuk seorang petugas kebijakan jaringan perlindungan informasi.
Pemerintah telah membentuk tim tanggap darurat yang diketuai oleh pimpinan kementerian, dan apabila diperlukan akan membentuk tim investigasi gabungan antara pemerintah dan swasta untuk menganalisis secara mendalam penyebab terjadinya kejadian tersebut dan mengambil tindakan pencegahan agar kejadian tersebut tidak terulang kembali.