Adatlopás miatt kell 25 millió SIM-kártyát cserélni

​Az egyik legnagyobb dél-koreai mobilszolgáltató 25 millió SIM-kártya cseréje mellett döntött, amire alapos oka volt.
 

Az SK Telecom a dél-koreai mobil előfizetők körülbelül felét szolgálja ki. A vállalat tehát nagyon jelentős ügyfélkörrel rendelkezik, és kulcsfontosságú szerepet tölt be az ország mobilkommunikációjának biztosításában. Ezért is váltott ki akkor visszhangot a cég azon bejelentése, miszerint egy kibertámadás következtében adatszivárgás történt.
 
Az incidens technikai részleteiről a szolgáltató addig nem kíván beszámolni, ameddig a vizsgálatok folyamatban vannak. Így jelenleg csak annyit lehet tudni, hogy a vállalat informatikusai április 19-én az egyik rendszerben egy olyan kártékony programot fedeztek fel, amelyről kiderült, hogy hozzájárulhatott adatszivárgáshoz.
 
Az azonnal elindított vizsgálatok során bebizonyosodott, hogy a kártékony program révén előfizetői adatok kerülhettek illetéktelen kezekbe. Egyebek mellett az alábbiak is:

• Universal Subscriber Identity Module (USIM) adatok
• IMSI (International Mobile Subscriber Identity) azonosítók
• MSISDN (Mobile Station ISDN Number) számok
• authenikációs kulcsok
• hálózathasználati információk

 
A szolgáltató hangsúlyozta, hogy az előfizetők neve, egyéb személyes adata, valamint pénzügyi információk nem kerültek veszélybe.
 
A kiszivárgott adatok alapján elmondható, hogy jelenleg az úgynevezett SIM-kártyás csalásoknak van a legnagyobb valószínűsége, mivel a lopott adatok birtokában SIM swapping (SIM-kártya cserés) támadások indíthatók. Az ilyen jellegű károkozások megelőzése érdekében az SK Telecom több védelmi intézkedést is foganatosított. Egyrészt bejelentette, hogy 25 millió ügyfele számára ingyenesen cseréli a SIM-kártyákat (igaz ebben a hónapban csak hatmilliót tud cserélni, mivel első körben ennyi SIM-kártya áll rendelkezésére). Másrészt pedig a Fraud Detection System (FDS) és a SIM Protection Service szolgáltatásai révén igyekszik detektálni, illetve blokkolni az esetleges nemkívánatos tevékenységeket.