• Компания SK Telecom приостановила регистрацию новых абонентов из-за нехватки USIM-карт после кибератаки, в ходе которой были скомпрометированы данные 25 миллионов пользователей.
  • Утечка привела к росту замен SIM-карт и судебных разбирательств: более 75 000 клиентов присоединились к форуму коллективных исков.

Масштабная утечка данных вызвала кризис с SIM-картами

18 апреля 2025 годаSK Telecom, ведущий оператор мобильной сети Южной Кореи, обнаружил кибератаку, в ходе которой были скомпрометированы чувствительные данные универсального модуля идентификации абонента (USIM) примерно25 миллионовпользователей, включая абонентов недорогих операторов, использующих его инфраструктуру. В результате инцидента были похищены критические идентификаторы, такие как IMSI, IMEI и ключи аутентификации, что вызвало опасения по поводу возможного клонирования SIM-карт и кражи личности.

В ответ SK Telecom запустила общенациональную программу бесплатной замены USIM-карт для всех затронутых клиентов. Однако инициатива сразу столкнулась с ограниченным запасом карт для замены, что привело к длинным очередям и недовольству клиентов. К началу мая замену USIM прошли лишь около 1 миллиона абонентов, а ещё7,7 миллионазарегистрировались на замену.

Чтобы снизить риски, компания также запустила сервис защиты USIM, в котором по состоянию на 5 мая зарегистрировались более 22 миллионов пользователей. Несмотря на эти меры, правительство Южной Кореи обязало SK Telecom приостановить регистрацию новых абонентов до решения проблемы с дефицитом USIM-карт и потребовало, чтобы компания в индивидуальном порядке уведомила всех потенциально затронутых пользователей, как того требует закон.

Читайте также:Orange Group расследует кибератаку после утечки данных
Читайте также:Кибератаки типа watering hole участились, предупреждает APNIC

Почему это важно

Утечка имеет значительные последствия для кибербезопасности и доверия потребителей к южнокорейскому телекоммуникационному сектору. Похищенные данные USIM могут позволить злоумышленникам проводить атаки с подменой SIM-карты (SIM swapping), получая доступ к личным аккаунтам и чувствительной информации. Общественная реакция была быстрой: более 75 000 клиентов присоединились к форуму коллективных исков с требованием компенсации. Кроме того, инцидент подтолкнул клиентов к недорогим мобильным операторам: некоторые из них сообщили о росте продаж USIM более чем на 1 000 % в дни после утечки.

Действия SK Telecom по урегулированию последствий подверглись критике из-за недостаточной коммуникации и слабой поддержки уязвимых групп населения, таких как пожилые люди и люди с инвалидностью. Вмешательство правительства подчёркивает необходимость надёжных мер по защите данных и прозрачного антикризисного управления перед лицом растущих киберугроз.