Volgens persbureau Yonhap maakte de Zuid-Koreaanse telecomgigant SK Telecom op 16 september bekend dat alle klantgegevens die door een groep hackers op een darkweb-site werden verkocht, nep waren. Het bedrijf suggereerde dat het mogelijk om een georganiseerde oplichting ging.
Een vertegenwoordiger van SK Telecom bevestigde tegenover de pers dat het bedrijf na analyse van datamonsters, websitescreenshots en FTP-afbeeldingen die op de darkweb-site waren geplaatst, tot de conclusie was gekomen dat alle informatie nep was en dat de betreffende website niet bestaat binnen het interne systeem van SK Telecom.
Volgens de verklaring is de 100 GB aan data die de hackergroep beweert te bezitten "nooit gelekt".
Deze informatie kwam aan het licht nadat de internationale hackergroep Scattered Lapsus$ op hun Telegramkanaal een bericht plaatste waarin ze beweerden de klantgegevens van SK Telecom voor 10.000 dollar te willen verkopen, en eraan toevoegden dat 42 Zuid-Koreanen contact met hen hadden opgenomen.
De groep beweerde ook dat de gegevens klantidentificaties, namen, telefoonnummers, e-mailadressen, adressen en geboortedata bevatten. Ze dreigden SK Telecom tot onderhandelen, anders zouden alle gegevens van 27 miljoen gebruikers openbaar worden gemaakt.
De Zuid-Koreaanse autoriteiten hebben ondertussen laten weten dat ze dringend de authenticiteit van de door de hackergroep vrijgegeven informatie aan het verifiëren zijn.
Begin april kondigde SK Telecom een ernstige cyberaanval aan waarbij mogelijk de persoonsgegevens van al haar gebruikers zijn gelekt. Naar aanleiding van dit incident heeft het bedrijf de functie voor bescherming van buitenlandse gegevens (Foreign Data Protection, FDS) verbeterd en de SIM-kaartbeveiligingsservice versterkt om verdere schade door het datalek te voorkomen.
Afgelopen juli kondigde SK Telecom plannen aan om de komende vijf jaar 700 miljard won (ongeveer 503 miljoen dollar) te investeren in de bouw van een van 's werelds meest geavanceerde informatiebeveiligingssystemen.
In augustus lanceerde het bedrijf officieel zijn Center for Integrated Security (CISO)-organisatie en plaatste deze onder direct toezicht van de raad van bestuur.
Bron: https://www.vietnamplus.vn/han-quoc-sk-telecom-phu-nhan-vu-ro-ri-du-lieu-nghi-ngo-lua-dao-co-to-chuc-post1062082.vnp






Reactie (0)