نقض امنیتی و نشت آشکار داده‌ها، اپراتورSK Telecom را به‌عنوان بزرگ‌ترین اپراتور تلفن همراه کره‌جنوبی، در وضعیت بحرانی قرار داده اما اس‌کی تلکام می‌گوید؛ مصمم است اوضاع را درست کند، اعتماد را دوباره برقرار کند و به‌عنوان شرکتی «وفادار به اصول اولیه و مسئولیت‌پذیر» دوباره متولد شود؛ حتی اگر این به معنای تعویض ۲۳ میلیون […]
نقض امنیتی و نشت آشکار داده‌ها، اپراتورSK Telecom را به‌عنوان بزرگ‌ترین اپراتور تلفن همراه کره‌جنوبی، در وضعیت بحرانی قرار داده اما اس‌کی تلکام می‌گوید؛ مصمم است اوضاع را درست کند، اعتماد را دوباره برقرار کند و به‌عنوان شرکتی «وفادار به اصول اولیه و مسئولیت‌پذیر» دوباره متولد شود؛ حتی اگر این به معنای تعویض ۲۳ میلیون سیم‌کارت باشد؛ اما مشتریان در حال ترک SK Telecom هستند. به گزارش آژانس خبری فناوری اطلاعات و ارتباطات (ایستنا)، شرکت مخابراتی SK Telecom کره‌جنوبی (SKT) در پی نقض امنیتی فاجعه‌بار و نشت داده‌ها که در ۱۹ آوریل (۳۰ فروردین) رخ داد و منجر به بررسی‌های فراوان این شرکت مخابراتی و همچنین از دست دادن ده‌ها هزار مشترک خدمات تلفن همراه در پی آن شد، در تلاش است تا به مشتریان خود اطمینان خاطر دهد. مشکلات SKT زمانی آغاز شد که متوجه شد بدافزاری سرور HSS این اپراتور موبایل را آلوده کرده و حجم نامعلومی از اطلاعات حیاتی مربوط به سیم‌کارت توسط هکر‌ها استخراج شده است، از جمله این اطلاعات، کلیدهای احراز هویت سیم‌کارت ۲۳ میلیون مشترک تلفن همراه SK Telecom بوده‌اند. این شرکت مخابراتی فوراً یک روز بعد و در ۲۰ آوریل این نشت اطلاعات را به آژانس اینترنت و امنیت کره (KISA) و در ۲۲ آوریل به کمیسیون حفاظت از اطلاعات شخصی کره گزارش داد، از آن زمان این شرکت مجبور به انجام مجموعه‌ای از اقدامات احتیاطی شده است که عرق سردی بر پیشانی اپراتورهای تلفن همراه همتای خود خواهد نشاند. این نقض امنیتی یک معما را ایجاد کرد؛ در تئوری، هرگونه داده‌ای که به‌طور غیرقانونی جمع‌آوری شود، می‌تواند امکان شبیه‌سازی سیم‌کارت، سرقت هویت و دسترسی غیرمجاز به حساب‌های بانکی را فراهم کند. اما از آنجایی که هیچ راهی برای دانستن میزان داده‌های جمع‌آوری‌شده و احتمال استفاده نادرست از آن وجود نداشت، ارزیابی ریسکی که مشتریان سیم‌کارت‌‌ها با آن مواجه بودند، غیرممکن بود. بنابراین، اجرای یک برنامه جایگزینی فوری برای همه سیم‌کارت‌‌ها ممکن بود باعث سردرگمی، وحشت و تأخیر بیشتری نسبت به یک فرآیند گام به گام سنجیده‌تر شود، هرچند که دومی را نیز می‌توان فاقد فوریت دانست در نتیجه SKT اعلام کرد که اقدامات حفاظتی، از جمله تقویت سیستم تشخیص تقلب (FDS) و اجرای سرویس حفاظت از سیم‌کارت را در تلاش برای جلوگیری از کپی غیرقانونی سیم‌کارت، به کار گرفته است. همچنین قول داد که تحقیقات کاملی را برای یافتن مجرمان، جلوگیری از تکرار این اتفاق و اطمینان دادن به مشتریان خود مبنی بر دو برابر کردن امنیت انجام دهد. اما از آنجایی که مشخصاً نمی‌توانست کاملاً تضمین کند که فعالیت کلاهبرداری از این نقض امنیتی ناشی نمی‌شود، به همه ۲۳ میلیون مشتری خود سیم‌کارت‌های جایگزین ارائه داد و برای جلوگیری از ازدحام در فروشگاه‌های خود، یک سیستم رزرو رایگان سیم‌کارت جایگزین راه‌اندازی کرد تا مشتریان زمانی را رزرو کنند تا بتوانند سیم‌کارت جدید را از یکی از ۲۶۰۰ فروشگاه خرده‌فروشی SKT دریافت کنند. با این حال، طبق گزارش روزنامه کره تایمز، این طرح با چالش‌های بزرگی روبه‌رو است، زیرا SKT تنها یک‌میلیون سیم‌کارت در انبار دارد و باید منتظر تعداد بیشتری بماند. به گزارش روزنامه Korea Herald، در نتیجه چنین تأخیر‌ها و نگرانی‌هایی در مورد امنیت داده‌ها، SKT تاکنون بیش از۷۰ هزار مشتری خود را به رقبا تقدیم کرده است. علاوه بر این، قیمت سهام SKT در هفته گذشته بیش از پنج درصد کاهش یافته است. متعاقباً، SKT فاش کرد که چه داده‌هایی به سرقت رفته است: طبق اولین نتایج تحقیقات وزارت علوم و فناوری اطلاعات و ارتباطات در ۲۹ آوریل، اطلاعات سیم‌کارت، مانند شماره تلفن مشترک و IMSI (شماره شناسایی چندگانه مشترک تلفن همراه)، درز داده شده است، اما شماره شناسایی بین‌المللی تجهیزات تلفن همراه (IMEI)»، درز نکرده است. SKT همچنین در این اطلاعیه خاطرنشان کرد که وزارتخانه اظهار داشته است که مشتریانی که در سرویس حفاظت از سیم‌کارت SKT مشترک هستند می‌توانند از فعالیت‌های غیرقانونی، مانند کپی کردن سیم‌کارت با اطلاعات فاش شده و قرار دادن آن در تلفن دیگر (به اصطلاح تعویض و کپی سیم‌کارت) جلوگیری کنند. طبق گزارش Business Korea، تاکنون تقریباً ۱۰ میلیون مشترک SKT برای سرویس محافظت از سیم‌کارت ثبت‌نام کرده‌اند. SKT همچنین خاطرنشان کرد که تا تاریخ ۲۹ آوریل، «هیچ خسارت کیفری ناشی از این نقض امنیتی تأیید نشده است»، اما ریو یانگ‌سانگ؛ مدیرعامل این اپراتور، که در تاریخ ۳۰ آوریل به‌عنوان شاهد در کمیته علوم، فناوری اطلاعات و ارتباطات، پخش و ارتباطات مجلس ملی حاضر شد، اذعان کرد که این نقض امنیتی «بد‌ترین مورد هک در تاریخ صنعت مخابرات» بوده است. این گزارش را روزنامه Korea JoongAng Daily منتشر کرده است. مدیرعامل اس‌کی تلکام بیانیه‌ای صادر کرد و گفت: من صمیمانه از مشتریانی که به SK Telecom اعتماد کرده و از آن استفاده کرده‌اند و همچنین از جامعه به خاطر ناراحتی و نگرانی بزرگی که ایجاد کرده‌ایم عذرخواهی می‌کنم. در صورت تمایل، اقدامات بیشتری را برای ارائه خدمات تعویض سیم‌کارت رایگان به همه مشتریان SK Telecom انجام خواهیم داد. بسیاری از مشتریان چنین توقعی داشتند. هجوم اولیه خیلی زود منجر به کمبود سیم‌کارت‌های جایگزین در فروشگاه‌های SKT شد و این به نوبه خود، منجر به موج دیگری از نارضایتی و خشم در میان مشترکین SKT شد. برای کاهش بیشتر ترس، عدم اطمینان و تردید، این شرکت به‌طور فعال استفاده از «سرویس حفاظت از سیم‌کارت» خود را تشویق می‌کند تا اعتماد ایجاد کند، در حالی که به شدت تلاش می‌کند تا تقاضا برای سیم‌کارت‌های جدید را برآورده کند: SKT ادعا می‌کند که بین ۲۲ تا ۲۴ آوریل بیش از دومیلیون مشترک جدید را در این سرویس حفاظتی ثبت کرده است. مدیرعامل این شرکت گفت: SK Telecom بالا‌ترین اولویت را به اعتماد مشتری می‌دهد و ما سیستم امنیتی خود را بیشتر تقویت خواهیم کرد و اقداماتی را برای تقویت حفاظت از اطلاعات مشتری انجام خواهیم داد. وی افزود: از طریق این حادثه، ما بار دیگر به‌عنوان شرکتی که به اصول اولیه وفادار و مسئولیت‌پذیر است، دوباره متولد خواهیم شد.
دیدگاه بسته شده است.