Ciberataque à SK Telecom: milhões expostos a clonagem de cartão SIM

O ciberataque da SK Telecom que expõe milhões a riscos de clonagem de SIM é perfilado pela BTW Media porque evidências publicadas o vinculam à infraestrutura da internet, governança, dependências operacionais ou visibilidade de mercado.

• SK Telecom suspende novas inscrições devido à escassez de cartões USIM após ciberataque comprometer dados de 25 milhões de usuários.
• A violação resultou em aumento de substituições de cartões SIM e ações judiciais, com mais de 75 mil clientes aderindo a um fórum de ação coletiva.

Vazamento massivo de dados desencadeia crise de cartões SIM

Em 18 de abril de 2025, aSK Telecom, principal operadora de rede móvel da Coreia do Sul, detectou um ciberataque que comprometeu dados sensíveis do Módulo de Identidade de Assinante Universal (USIM) de cerca de25 milhõesde usuários, incluindo os de operadoras de baixo custo que utilizam sua infraestrutura. A violação envolve o roubo de identificadores críticos como IMSI, IMEI e chaves de autenticação, levantando preocupações sobre possível clonagem de cartões SIM e roubo de identidade.

Em resposta, a SK Telecom lançou um programa nacional de substituição gratuita de cartões USIM para todos os clientes afetados. No entanto, a iniciativa enfrentou desafios imediatos devido ao fornecimento limitado de cartões de reposição, resultando em longas filas e frustração dos clientes. No início de maio, apenas cerca de 1 milhão de assinantes haviam substituído seus USIMs, enquanto outros7,7 milhõeshaviam se registrado para substituição.

Para mitigar os riscos, a empresa também lançou um serviço de proteção USIM, com mais de 22 milhões de usuários inscritos até 5 de maio. Apesar desses esforços, o governo sul-coreano ordenou que a SK Telecom suspendesse novas inscrições de assinantes até que a escassez de cartões USIM fosse resolvida e exigiu que a empresa notificasse individualmente todos os usuários potencialmente afetados, conforme exigido por lei.

Leia também:Grupo Orange investiga ciberataque após vazamento de dados
Leia também:Ciberataques de watering hole aumentam, alerta APNIC

Por que isso é importante

A violação tem implicações significativas para a cibersegurança e a confiança do consumidor no setor de telecomunicações sul-coreano. Os dados USIM roubados poderiam permitir que atacantes realizassem ataques de SIM swapping, dando acesso a contas pessoais e informações sensíveis. A reação do público foi rápida, com mais de 75 mil clientes aderindo a um fórum de ação coletiva para buscar reparação. Além disso, o incidente levou clientes a operadoras móveis de baixo custo, com algumas relatando aumento nas vendas de USIM superior a 1.000% nos dias seguintes à violação.

A gestão da violação pela SK Telecom foi criticada por comunicação inadequada e suporte insuficiente a populações vulneráveis, como idosos e pessoas com deficiência. A intervenção do governo ressalta a necessidade de medidas robustas de proteção de dados e gestão transparente de crises diante das crescentes ameaças cibernéticas.