L'annonce de SK Telecom en juillet 2025 concernant l'exonération des frais doit être interprétée comme un événement lié aux conséquences d'une violation, et non comme une simple mise à jour du service client. SK Telecom a indiqué que les clients abonnés avant minuit le 18 avril et ayant résilié après l'incident de cybersécurité, ou ayant prévu de résilier avant le 14 juillet, se verraient exonérés des frais d'annulation de leur service de télécommunications. Cela a fait passer l'incident de la remédiation de sécurité au domaine de l'attrition des clients et de la responsabilité contractuelle.
Le mécanisme réglementaire est clair. L'enquête finale du MSIT a révélé que l'équipe public-privé a analysé 42 605 serveurs de SK Telecom, identifié 28 serveurs infectés et confirmé la fuite de 25 catégories de données USIM totalisant 9,82 Go, soit environ 26,96 millions d'enregistrements IMSI. Le MSIT a constaté une mauvaise gestion des identifiants, une réponse insuffisante à un incident antérieur en 2022 et l'absence de chiffrement des données critiques. Il a ensuite conclu que la clause d'exonération des conditions générales de SK Telecom pouvait être invoquée, car l'incident était imputable à l'entreprise.
SK Telecom a assorti l'exonération de dépenses plus larges de restauration de la confiance. Son programme officiel de responsabilité et d'engagement comprenait un ensemble de mesures clients de 500 milliards de wons pour les utilisateurs de SK Telecom et des MVNO, une réduction de 50 % sur la facture d'août pour les clients éligibles, des données mensuelles supplémentaires jusqu'à fin 2025, des avantages pour les clients de retour et un plan d'investissement quinquennal de 700 milliards de wons pour la protection des informations.
Ces chiffres sont l'expression financière d'un échec du contrôle de la confiance: la rétention des clients dépend désormais autant de la gouvernance de la sécurité que de la couverture réseau ou du prix.
L'impact sur le marché était visible avant et après l'exonération. Light Reading a rapporté le témoignage du PDG selon lequel 250 000 abonnés avaient déjà changé d'opérateur et que des scénarios de résiliation massive pourraient combiner pertes de revenus et exonérations de frais en une exposition de plusieurs billions de wons. Le Korea JoongAng Daily a ensuite rapporté que le bénéfice d'exploitation de SK Telecom au troisième trimestre avait chuté de 90,9 % en glissement annuel, les mesures d'indemnisation et l'augmentation de l'attrition due à l'exonération de juillet pesant sur les résultats.
C'est le signal pratique: la réponse à une violation peut devenir un événement bilanciel pour un opérateur mobile national.