Три года невидимого взлома: SK Telecom начала массовую замену SIM-карт из-за кибератаки
Южнокорейская телеком-компания SK Telecom обнаружила, что её ИТ-системы оставались заражёнными вредоносным программным обеспечением почти три года. Потенциальная утечка данных затронула почти 27 миллионов абонентов. Оператор инициировал экстренную замену всех SIM-карт и приостановил подключение новых клиентов.
Как сообщает CNews, в апреле 2025 года в инфраструктуре SK Telecom были выявлены вредоносы, присутствие которых, по данным расследования, началось ещё 15 июня 2022 года. Всего под контролем злоумышленников оказались 23 сервера, часть из которых содержала персональные данные в незашифрованном виде.
По данным правительственной комиссии, хакеры могли получить доступ к 25 категориям чувствительной информации: от идентификаторов IMSI и IMEI до текстовых сообщений, адресов и медицинских сведений. Общий объём потенциально скомпрометированных данных оценивается в 9,82 ГБ.
В начале мая компания приостановила заключение новых контрактов в 2600 салонах и запустила систему записи на замену SIM-карт. Тем, кто решит произвести замену самостоятельно, обещана компенсация. Масштаб инцидента, как полагают эксперты, может повлиять на финансовую устойчивость компании и доверие со стороны клиентов.
Анализ логов показал, что SK Telecom начала отслеживать сетевую активность на заражённых серверах лишь в декабре 2024 года, что исключает возможность своевременного выявления утечек. В компании выразили сожаление и пообещали усилить внутренние меры защиты.
Публикация окончательных выводов независимого расследования ожидается в конце июня 2025 года.
Оценки ущерба россиян от действий кибермошенников за 2024 год разнятся почти в десятикратном диапазоне. Так, по данным Сбербанка, он составил 295 млрд рублей, МВД называет сумму в 200 млрд, а Центробанк сообщил лишь о 27,5 млрд. Прогноз на 2025 год — до 340 млрд рублей. Об этом рассказал зампред правления ПАО «Сбербанк» Станислав Кузнецов в ходе Петербургского международного юридического форума.
похожие материалы
Пассворк стал первым менеджером паролей в России c сертификацией ФСТЭК
Компания Пассворк объявила о получении сертификата ФСТЭК России № 5063 по 4-му уровню доверия.
«Лаборатория Касперского» и hh.ru выяснили, как компании выстраивают киберзащиту и обучают сотрудников
Российские компании планомерно выстраивают системный подход к обучению сотрудников кибербезопасности.
Доход обещают пассивный, а списание вполне реальное
МВД предупредило о мошеннической схеме с «пассивным заработком» на VPS-серверах.
Дешевле агрегатора, но без защиты: «серое» такси ушло в чаты на миллионы пользователей
В России за два года почти втрое выросло число чатов, групп и сообществ с нелегальными и «серыми» такси.
Разработчики говорят, что ИИ помогает работать быстрее, но оценки могут быть завышены
Специалисты METR опубликовали исследование о том, как технические специалисты оценивают влияние ИИ-инструментов на свою продуктивность.
Больше половины банков используют устаревшие ИТ-системы
Согласно исследованию RED Security, в большинстве отечественных банков существуют системные проблемы с кибербезопасностью, создающие риски для бизнеса на фоне растущей активности хакеров и мошенников.
Эксперт компании «Газинформсервис»: «Принято считать, что кибербезопасность глобальна, но хакеры специализируются на конкретных странах»
Исследователи обнаружили, что новый банковский троян TCLBanker способен самостоятельно распространяться по принципу сетевого червя как через один из мессенджеров, так и через почтовый клиент Microsoft Outlook, рассылая фишинговые сообщения от имени заражённых пользователей.
«АйТи Бастион» присоединился к Ассоциации РУССОФТ
Российский разработчик решений в области защиты привилегированного доступа и автоматизации «АйТи Бастион» вошел в Ассоциацию разработчиков программного обеспечения РУССОФТ — одному из крупнейших объединений ИТ-компаний страны, участвующему в развитии отечественной ИТ-индустрии и продвижении российских технологий на внутреннем и зарубежных рынках.
Российским разработчикам рекомендуют переходить с GitHub на российские платформы
Депутат Госдумы по информационной политике Антон Горелкин заявил, что российским разработчикам стоит переносить проекты с GitHub в другие репозитории.
IV Форум «Технологии доверенного искусственного интеллекта»
В Москве 13 мая проходит IV Форум «Технологии доверенного искусственного интеллекта» — авторитетная площадка по научным, прикладным и законодательным аспектам разработки и применения решений на базе ИИ.