انتهاك SK Telecom يكشف عن تسلل برمجيات خبيثة استمر لسنوات

انتهاك SK Telecom على مر السنين هو سجل عام يعتمد على أدلة المقال وسياق الكائن وروابط الأحداث وسياق العلاقة.

تسللت برمجيات خبيثة إلى أنظمة SK Telecom في عام 2022 وبقيت مخفية حتى أبريل 2025. تطرح المشغل نظامًا متقدمًا لكشف الاحتيال وبرنامجًا وطنيًا لاستبدال بطاقات SIM. ما حدث: تشرح SK Telecom خطة الاستجابة للاختراق والتحديثات الأمنية. كشفت SK Telecom أن سلالة برامج ضارة متطورة ومستمرة تسللت إلى أنظمتها الداخلية في عام 2022 - أي قبل عامين تقريبًا من اكتشافها في أبريل 2025. كشف الاختراق عن بيانات شخصية ومالية حساسة قد تخص ملايين المستخدمين. أكد التقرير الفني الأخير للشركة أن البرامج الضارة مرت دون أن تلاحظ عبر العديد من عمليات التدقيق الداخلي وفحوصات الأمن السيبراني. بعد الاختراق، حددت الشركة وعزلت 25 سلالة مختلفة من البرامج الضارة عبر بنيتها التحتية.

كما قامت بعزل 23 خادمًا مصابًا يُعتقد أنها مصدر التسريب. بينما تصر الشركة على عدم وجود دليل حالي على عمليات نقل بيانات غير مصرح بها، فقد اتخذت إجراءات استباقية للتخفيف من أي مخاطر محتملة. تشمل هذه الإجراءات تعليقًا مؤقتًا لجميع اشتراكات المشتركين الجدد وبرنامجًا وطنيًا لاستبدال بطاقات SIM لتقليل فرصة الوصول الاحتيالي. كما يقدم المشغل خدمات حماية بطاقات SIM محليًا ودوليًا، لضمان عدم تعرض المسافرين العائدين والمستخدمين في الخارج للخطر. بالإضافة إلى ذلك، نفذت SK Telecom ترقية شاملة لنظام كشف الاحتيال لديها. يطبق نظام FDS 2.0 المُنشر حديثًا مصادقة ثلاثية العوامل - التحقق من هوية العميل وبطاقة SIM والجهاز المتصل - قبل السماح بالوصول إلى الخدمات.

أكدت الشركة أن هذه الطبقة الأمنية نشطة بالكامل الآن عبر شبكتها. اقرأ أيضًا: نمو الذكاء الاصطناعي في الربع الأول لشركة SK Telecom اقرأ أيضًا: SK تعتذر عن خرق بيانات SK Telecom لماذا هذا مهم: أثار الاختراق قلقًا واسعًا عبر قطاعي التكنولوجيا والأمن في كوريا الجنوبية. باعتبارها أكبر مشغل للهواتف المحمولة في البلاد، فإن SK Telecom متجذرة بعمق في اتصالات المستهلكين والشركات. يشير اختراقها إلى أنه حتى الشبكات المحصنة جيدًا يمكن أن تكون عرضة للاقتحامات طويلة الأمد غير المكتشفة. يُعرف البرنامج الضار، الذي تم تحديده على أنه BPFdoor، بقدرته على التخفي وتجاوز أنظمة المصادقة التقليدية.

وقد ارتبط سابقًا بمجموعات قرصنة ترعاها دول مثل Red Menshen، التي يزعم بعض الإعلام الكوري أن لها صلات بوحدات استخباراتية صينية. كما استُخدم هذا النوع من البرامج الضارة في هجمات استهدفت شركات اتصالات أمريكية في عام 2024، مما يشير إلى نمط إقليمي أو جيوسياسي محتمل. خاطب تشي تاي وون، رئيس SK Group، الجمهور مباشرة في أوائل مايو. وقدم اعتذارًا رسميًا وذكر أن هذه الحادثة يجب اعتبارها "مسألة دفاع وطني". يعكس تأطيره مخاوف أوسع من أن الهجمات السيبرانية على شركات الاتصالات ليست مجرد إجرامية أو مالية بطبيعتها ولكنها تمثل تهديدات استراتيجية للبنية التحتية الوطنية.

مع استمرار التحقيق، يتوقع الخبراء زيادة التعاون بين SK Telecom والحكومة الكورية ووكالات الأمن السيبراني. قد تتبع إصلاحات تنظيمية وإرشادات أمنية أكثر صرامة للبنية التحتية. أصبح الاختراق دعوة للاستيقاظ ليس فقط لكوريا ولكن لدول أخرى قد تكون شبكات الاتصالات الخاصة بها أهدافًا محتملة لهجمات سرية مماثلة.