SK Telecom expone una infiltración de malware de larga duración

SK Telecom breach exposes years es un registro público basado en evidencia del artículo, contexto de la entidad, enlaces de eventos y contexto de relación.

Un malware se infiltró en los sistemas de SK Telecom en 2022 y permaneció oculto hasta abril de 2025. El operador lanza un sistema avanzado de detección de fraudes y un programa nacional de reemplazo de SIM. Qué sucedió: SK Telecom describe la respuesta a la brecha y las mejoras de seguridad. SK Telecom ha revelado que una cepa de malware persistente y sofisticada se infiltró en sus sistemas internos en 2022, casi dos años antes de su descubrimiento en abril de 2025. La brecha expuso datos personales y financieros confidenciales de potencialmente millones de usuarios.

El último informe técnico de la compañía confirmó que el malware pasó desapercibido a través de múltiples auditorías internas y escaneos de ciberseguridad. Tras la brecha, la empresa identificó y aisló 25 cepas de malware diferentes en toda su infraestructura. También puso en cuarentena 23 servidores infectados que se creen son la fuente de la filtración. Aunque la compañía insiste en que no hay evidencia actual de más transferencias de datos no autorizadas, ha tomado medidas preventivas para mitigar cualquier riesgo potencial.

Estas medidas incluyen una suspensión temporal de todos los nuevos registros de suscriptores y un programa nacional de reemplazo de tarjetas SIM para reducir la posibilidad de acceso fraudulento. El operador también ofrece servicios de protección de SIM tanto a nivel nacional como en el extranjero, asegurando que los viajeros que regresan y los usuarios en el extranjero no queden vulnerables. Además, SK Telecom ha implementado una actualización integral de su sistema de detección de fraudes.

El recién desplegado FDS 2.0 aplica autenticación de triple factor, validando la identidad del cliente, la tarjeta SIM y el dispositivo conectado, antes de permitir el acceso a los servicios. La compañía confirmó que esta capa de seguridad ahora está completamente activa en toda su red. Lea también: SK Telecom ve crecimiento de IA en el primer trimestre Lea también: SK se disculpa por la filtración de datos en SK Telecom Por qué es importante La brecha ha provocado una gran preocupación en los sectores de tecnología y seguridad de Corea del Sur.

Como el mayor operador móvil del país, SK Telecom está profundamente integrado en las comunicaciones de consumo y empresariales. Este compromiso sugiere que incluso las redes bien defendidas pueden ser vulnerables a intrusiones prolongadas no detectadas. El malware, identificado como BPFdoor, es conocido por su sigilo y capacidad para eludir los sistemas de autenticación tradicionales. Anteriormente se ha vinculado a grupos de hackers patrocinados por el estado, como Red Menshen, que algunos medios coreanos alegan que tienen vínculos con unidades de inteligencia chinas.

Este tipo de malware también se utilizó en ataques dirigidos a empresas de telecomunicaciones estadounidenses en 2024, lo que indica un posible patrón regional o geopolítico. Chey Tae-won, presidente de SK Group, se dirigió directamente al público a principios de mayo. Emitió una disculpa formal y afirmó que este incidente debería considerarse 'un asunto de defensa nacional'. Su planteamiento refleja temores más amplios de que los ciberataques a las telecos no son solo de naturaleza criminal o financiera, sino que representan amenazas estratégicas para la infraestructura nacional.

A medida que avanza la investigación, los expertos esperan una mayor cooperación entre SK Telecom, el gobierno coreano y las agencias de ciberseguridad. Es posible que sigan reformas regulatorias y directrices de seguridad de infraestructura más estrictas. La brecha se ha convertido en una llamada de atención no solo para Corea, sino para otras naciones cuyas redes de telecomunicaciones son objetivos potenciales de ataques encubiertos similares.