เกาหลีใต้: SK Telecom โดนโจมตีทางไซเบอร์ เสี่ยงข้อมูลสำคัญรั่วไหล

สำนักข่าว Yonhap ของเกาหลีใต้รายงานเมื่อวันที่ 19 พฤษภาคม ทีมสอบสวนร่วมระหว่าง รัฐบาล และภาคเอกชนของประเทศรายงานว่าเซิร์ฟเวอร์ของ SK Telecom ซึ่งเป็นกลุ่มโทรคมนาคมที่ใหญ่ที่สุดของเกาหลีใต้ ซึ่งมีข้อมูลส่วนบุคคลและข้อมูล USIM (ซิมโทรศัพท์เครือข่าย 3G) ของผู้ใช้งานทั้งหมด ถูกแฮ็กด้วยการโจมตีทางไซเบอร์

เรื่องนี้ทำให้เกิดข้อกังวลเกี่ยวกับความเป็นไปได้ในการรั่วไหลของข้อมูล USIM ที่สำคัญที่ใช้ในธุรกรรมทางการเงิน

ตามผลการสอบสวนเบื้องต้น การบุกรุกเริ่มในวันที่ 15 มิถุนายน 2565 เมื่อเชื่อว่าแฮกเกอร์ที่ไม่รู้จักได้ติดตั้งโค้ดที่เป็นอันตรายบนระบบเซิร์ฟเวอร์ของบริษัท

เซิร์ฟเวอร์ SK Telecom ถูกแฮ็กรวมทั้งสิ้น 23 เซิฟเวอร์ ทั้งหมดจัดเก็บข้อมูล USIM สี่ประเภทหลัก รวมถึงข้อมูล IMSI (ข้อมูลระบุตัวตนของผู้สมัครโทรศัพท์เคลื่อนที่ระหว่างประเทศ) นี่คือตัวระบุเฉพาะสำหรับผู้ใช้แต่ละรายบนเครือข่าย ซึ่งสามารถนำไปใช้ในธุรกรรมทางการเงินได้

ผู้สืบสวนกล่าวว่ามีแนวโน้มว่าข้อมูล USIM ขนาด 9.32 Gb ซึ่งเทียบเท่ากับรหัส IMSI ประมาณ 26.9 ล้านรหัส อาจถูกรั่วไหล

ปัจจุบัน SK Telecom มีผู้สมัครสมาชิกจำนวน 25 ล้านราย รวมถึงผู้ใช้แพ็กเกจราคาประหยัดประมาณ 2 ล้านราย เซิร์ฟเวอร์ที่ได้รับผลกระทบมี 2 เครื่องที่ใช้เป็นพื้นที่จัดเก็บชั่วคราวสำหรับข้อมูลส่วนบุคคล เช่น ชื่อ วันเกิด หมายเลขโทรศัพท์ และที่อยู่อีเมล เจ้าหน้าที่ยังคงตรวจสอบขอบเขตของข้อมูลส่วนบุคคลที่จัดเก็บไว้ในเซิร์ฟเวอร์ทั้งสองแห่งนี้

ทีมสอบสวนกล่าวว่าไม่พบหลักฐานการละเมิดข้อมูลที่เกิดขึ้นระหว่างวันที่ 3 ธันวาคม 2024 ถึงวันที่ 24 เมษายน 2025 โดยอ้างอิงจากบันทึกไฟร์วอลล์ที่แฮกเกอร์ทิ้งเอาไว้

อย่างไรก็ตาม ยังมีช่องว่างข้อมูลที่น่ากังวลเนื่องจากไม่มีการบันทึกข้อมูลระหว่างวันที่ 15 มิถุนายน 2022 ถึง 2 ธันวาคม 2024 ซึ่งทำให้ไม่สามารถยืนยันได้ว่าข้อมูลรั่วไหลในช่วงเวลาดังกล่าวหรือไม่

SK Telecom ค้นพบการโจมตีดังกล่าวเมื่อวันที่ 18 เมษายน เพื่อแก้ไขปัญหานี้ บริษัทได้เสนอเปลี่ยน USIM ให้ฟรีแก่ผู้ใช้บริการทั้งหมด 25 ล้านราย รวมถึงผู้ใช้แผนราคาประหยัดอีก 2 ล้านราย เพื่อป้องกันการโจรกรรมข้อมูลส่วนตัวหรือการฉ้อโกงทางการเงิน

นอกจากนี้ กลุ่มยังได้ลงทะเบียนบริการป้องกัน USIM ให้กับผู้ใช้งานทั้งหมดโดยอัตโนมัติเพื่อป้องกันกิจกรรมทางการเงินที่ไม่ได้รับอนุญาตอีกด้วย

(เวียดนาม+)

ที่มา: https://www.vietnamplus.vn/han-quoc-sk-telecom-bi-tan-cong-mang-nguy-co-ro-ri-du-lieu-quan-trong-post1039390.vnp