Une attaque par malware force le remplacement des cartes SIM et suscite des craintes pour la vie privée. Le président déclare que la cybersécurité doit être traitée comme une question de défense nationale. Que s'est-il passé: une violation par malware déclenche une fuite de données et une panique autour des cartes SIM. Chey Tae-won, président du groupe SK, a présenté ses excuses mercredi pour une fuite de données majeure chez SK Telecom, le plus grand opérateur mobile de Corée du Sud.
L'entreprise a retracé la violation, découverte le 18 avril, jusqu'à un logiciel malveillant qui ciblait les cartes USIM, qui stockent l'identité de l'utilisateur sur les appareils mobiles. L'attaque pourrait avoir compromis les données de 23 millions d'utilisateurs. SK Telecom a proposé le remplacement gratuit des cartes USIM, ce qui a provoqué une ruée dans les magasins, les clients inquiets cherchant à se protéger. L'entreprise a également fait la promotion de son service de protection USIM, affirmant qu'il offre une sécurité similaire sans avoir besoin d'une nouvelle carte. M.
Chey a déclaré avoir souscrit au service mais n'a pas encore remplacé sa carte, ce qui lui a valu les critiques de certains utilisateurs. À lire aussi: SK Telecom propose le remplacement gratuit des cartes SIM après une fuite de données. À lire aussi: Orange Group enquête sur une cyberattaque après une fuite de données. Pourquoi c'est important: La violation a révélé des faiblesses dans l'infrastructure des télécommunications en Corée du Sud. De nombreux utilisateurs se sont demandé pourquoi SK Telecom avait mis autant de temps à détecter et signaler l'attaque.
L'incident a suscité l'inquiétude sur la manière dont les entreprises de télécommunications gèrent les menaces liées aux données et y répondent. M. Chey a déclaré que les entreprises devraient considérer la cybersécurité comme un enjeu de « défense nationale », et non pas simplement comme un problème informatique. Il a promis une évaluation indépendante menée par des experts extérieurs. Néanmoins, SK Telecom doit agir rapidement pour rétablir la confiance et montrer qu'elle peut protéger ses utilisateurs contre de futures attaques.