• 在一次网络攻击导致 2500 万用户数据泄露后，SK Telecom 因 USIM 卡短缺而暂停了新用户注册。
  • 此次泄露引发了 SIM 卡更换和诉讼激增，超过 75,000 名客户加入了集体诉讼论坛。

大规模数据泄露引发 SIM 卡危机

2025 年 4 月 18 日，韩国领先的移动网络运营商 SK Telecom 检测到一次网络攻击，导致约 2500 万 用户的敏感通用用户身份模块 (USIM) 数据遭到泄露，其中包括使用其基础设施的廉价运营商用户。此次泄露涉及 IMSI、IMEI 和认证密钥等关键标识符的窃取，引发了人们对潜在 SIM 卡克隆和身份盗窃的担忧。

作为回应，SK Telecom 启动了一项全国性计划，为所有受影响客户免费更换 USIM 卡。然而，由于更换卡供应有限，这一举措立即面临挑战，导致客户排长队和不满。截至 5 月初，只有约 100 万用户更换了 USIM 卡，另有 770 万用户已注册更换。

为了降低风险，该公司还推出了 USIM 保护服务，截至 5 月 5 日已有超过 2200 万用户注册。尽管做出了这些努力，韩国政府仍命令 SK Telecom 暂停新用户注册，直到 USIM 短缺问题得到解决，并要求该公司依法单独通知所有可能受影响的用户。

延伸阅读： Orange Group 在数据泄露后调查网络攻击
延伸阅读：APNIC 警告：水坑式网络攻击增多

为何如此重要

此次泄露对韩国电信行业的网络安全和消费者信任具有重大影响。被盗的 USIM 数据可能使攻击者能够进行 SIM 卡交换攻击，从而未经授权访问个人账户和敏感信息。公众反应迅速，超过 75,000 名客户加入了一个集体诉讼论坛，寻求法律救济。此外，这一事件促使客户转向廉价移动运营商，有报告称在泄露事件发生后的几天里，USIM 卡销量激增超过 1000%。

SK Telecom 对此次泄露事件的处理因沟通不足和对老年人、残疾人等弱势群体缺乏足够支持而受到批评。政府的干预凸显了在面对日益增长的网络威胁时，采取强有力的数据保护措施和透明危机管理的必要性。