Утечка в SK Telecom вскрыла многолетнее внедрение вредоносного ПО

Утечка в SK Telecom, длившаяся годами, — публичный профиль, основанный на доказательствах из статьи, контексте субъекта, связанных событиях и контексте связей.

Вредоносное ПО проникло в системы SK Telecom в 2022 году и оставалось незамеченным до апреля 2025 года. Оператор внедряет расширенную систему выявления мошенничества и общенациональную программу замены SIM-карт. Что произошло: SK Telecom рассказывает о реакции на утечку и усилении безопасности. SK Telecom сообщила, что устойчивое и изощрённое вредоносное ПО проникло в её внутренние системы в 2022 году — почти за два года до обнаружения в апреле 2025-го. В результате утечки оказались раскрыты чувствительные персональные и финансовые данные предположительно миллионов пользователей.

В последнем техническом отчёте компании подтверждается, что вредоносная программа оставалась незамеченной при многочисленных внутренних аудитах и проверках кибербезопасности. После обнаружения компания выявила и изолировала в своей инфраструктуре 25 различных штаммов вредоносного ПО. Она также поместила в карантин 23 заражённых сервера, которые считаются источником утечки. Хотя компания утверждает, что в настоящее время нет свидетельств дальнейшей несанкционированной передачи данных, она приняла превентивные меры для снижения потенциальных рисков.

Эти меры включают временную приостановку регистрации новых абонентов и общенациональную программу замены SIM-карт, чтобы снизить вероятность мошеннического доступа. Оператор также предлагает услуги защиты SIM-карт как внутри страны, так и за рубежом, чтобы возвращающиеся путешественники и пользователи за границей не оставались уязвимыми. Кроме того, SK Telecom провела комплексное обновление своей системы выявления мошенничества. Новая система FDS 2.0 применяет трёхфакторную аутентификацию — проверяет личность клиента, SIM-карту и подключённое устройство — перед предоставлением доступа к услугам.

Компания подтвердила, что этот уровень защиты полностью активен в её сети. Читайте также: SK Telecom отчиталась о росте ИИ в I квартале. Читайте также: SK извинилась за утечку данных в SK Telecom. Почему это важно. Утечка вызвала широкую обеспокоенность в технологическом секторе и сфере безопасности Южной Кореи. Будучи крупнейшим мобильным оператором страны, SK Telecom глубоко интегрирована в коммуникации как потребителей, так и предприятий. Её компрометация показывает, что даже хорошо защищённые сети могут быть уязвимы для длительных и незамеченных вторжений.

Вредоносная программа, по сообщениям идентифицированная как BPFdoor, известна своей скрытностью и способностью обходить традиционные системы аутентификации. Ранее её связывали с поддерживаемыми государством хакерскими группами, такими как Red Menshen, которые, по утверждениям некоторых корейских СМИ, имеют связи с китайскими разведывательными структурами. Этот тип вредоносного ПО также использовался при атаках на американские телекоммуникационные компании в 2024 году, что указывает на возможную региональную или геополитическую закономерность. Chey Tae-won, председатель SK Group, напрямую обратился к общественности в начале мая.

Он принёс официальные извинения и заявил, что этот инцидент следует рассматривать как «вопрос национальной обороны». Его формулировка отражает более широкие опасения, что кибератаки на операторов связи носят не только криминальный или финансовый характер, но и представляют собой стратегическую угрозу национальной инфраструктуре. По мере продолжения расследования эксперты ожидают усиления сотрудничества между SK Telecom, правительством Южной Кореи и агентствами кибербезопасности. Возможны регуляторные реформы и более строгие требования к безопасности инфраструктуры.

Утечка стала тревожным сигналом не только для Кореи, но и для других стран, чьи телекоммуникационные сети могут стать целями аналогичных скрытых атак.