Según la agencia de noticias surcoreana Yonhap, el 19 de mayo un equipo de investigación conjunto del Gobierno y el sector privado del país dijo que el servidor del mayor grupo de telecomunicaciones de Corea del Sur, SK Telecom, que contiene información personal y datos USIM (SIM de teléfonos de red 3G) de todos los usuarios, fue hackeado en un ciberataque.
Esto genera preocupación por la posibilidad de que se filtren datos importantes de USIM utilizados en transacciones financieras.
Según los resultados de la investigación preliminar, la intrusión comenzó el 15 de junio de 2022, cuando se cree que piratas informáticos desconocidos instalaron un código malicioso en el sistema del servidor de la empresa.
Un total de 23 servidores de SK Telecom fueron comprometidos. Todos almacenaban cuatro tipos de datos USIM clave, incluyendo información IMSI (Identidad Internacional del Suscriptor Móvil). Este es un identificador único para cada usuario de la red que puede explotarse para realizar transacciones financieras.
Los investigadores dicen que es probable que se hayan filtrado 9,32 Gb de datos USIM, equivalentes a unos 26,9 millones de códigos IMSI.
SK Telecom cuenta actualmente con 25 millones de suscriptores, incluyendo cerca de 2 millones de usuarios de planes de bajo coste. Entre los servidores afectados, dos se utilizaban como almacenamiento temporal de datos personales como nombres, fechas de nacimiento, números de teléfono y direcciones de correo electrónico. Los investigadores aún están verificando la cantidad de datos personales almacenados en estos dos servidores.
El equipo de investigación afirmó que no encontró evidencia de una violación de datos ocurrida entre el 3 de diciembre de 2024 y el 24 de abril de 2025, según los registros de firewall dejados por los piratas informáticos.
Sin embargo, existe una preocupante brecha de información, ya que no se registraron registros de datos entre el 15 de junio de 2022 y el 2 de diciembre de 2024, lo que hace imposible confirmar si ocurrió una fuga de datos durante este período.
SK Telecom descubrió el ataque el 18 de abril. Para solucionarlo, la compañía ofreció reemplazar las USIM de forma gratuita para sus 25 millones de suscriptores, incluidos 2 millones de usuarios de planes de bajo costo, para prevenir el robo de identidad o el fraude financiero.
Además, el grupo también ha registrado automáticamente el servicio de protección USIM para todos los usuarios para evitar actividades financieras no autorizadas.
Fuente: https://www.vietnamplus.vn/han-quoc-sk-telecom-bi-tan-cong-mang-nguy-co-ro-ri-du-lieu-quan-trong-post1039390.vnp
Kommentar (0)