Corea del Sur: SK Telecom sufre un ciberataque y existe riesgo de fuga de datos importantes

Según la agencia de noticias surcoreana Yonhap, el 19 de mayo un equipo de investigación conjunto del Gobierno y el sector privado del país dijo que el servidor del mayor grupo de telecomunicaciones de Corea del Sur, SK Telecom, que contiene información personal y datos USIM (SIM de teléfonos de red 3G) de todos los usuarios, fue hackeado en un ciberataque.

Esto genera preocupación por la posibilidad de que se filtren datos importantes de USIM utilizados en transacciones financieras.

Según los resultados de la investigación preliminar, la intrusión comenzó el 15 de junio de 2022, cuando se cree que piratas informáticos desconocidos instalaron un código malicioso en el sistema del servidor de la empresa.

Un total de 23 servidores de SK Telecom fueron pirateados. Todos almacenan cuatro tipos clave de datos USIM, incluida la información IMSI (identidad del suscriptor móvil internacional). Se trata de un identificador único para cada usuario de la red, que puede explotarse para realizar transacciones financieras.

Los investigadores dicen que es probable que se hayan filtrado 9,32 Gb de datos USIM, equivalentes a unos 26,9 millones de códigos IMSI.

SK Telecom cuenta actualmente con 25 millones de suscriptores, incluidos alrededor de 2 millones de usuarios de paquetes de bajo coste. Entre los servidores afectados, dos se utilizaban como almacenamiento temporal de datos personales como nombres, fechas de nacimiento, números de teléfono y direcciones de correo electrónico. Los investigadores todavía están verificando el alcance de los datos personales almacenados en estos dos servidores.

El equipo de investigación afirmó que no encontró evidencia de una violación de datos ocurrida entre el 3 de diciembre de 2024 y el 24 de abril de 2025, según los registros de firewall dejados por los piratas informáticos.

Sin embargo, existe una preocupante brecha de información, ya que no se registraron registros de datos entre el 15 de junio de 2022 y el 2 de diciembre de 2024, lo que hace imposible confirmar si ocurrió una fuga de datos durante este período.

SK Telecom descubrió el ataque el 18 de abril. Para solucionar el problema, la compañía ha ofrecido reemplazar la USIM de forma gratuita a sus 25 millones de suscriptores, incluidos 2 millones de usuarios de planes de bajo coste, para evitar el robo de identidad o el fraude financiero.

Además, el grupo también ha registrado automáticamente el servicio de protección USIM para todos los usuarios para evitar actividades financieras no autorizadas.

(Vietnam+)

Fuente: https://www.vietnamplus.vn/han-quoc-sk-telecom-bi-tan-cong-mang-nguy-co-ro-ri-du-lieu-quan-trong-post1039390.vnp