Güney Kore: SK Telecom, veri sızıntısı ve organize dolandırıcılık şüphesini reddetti

SK Telecom, bir hacker grubunun dark web'de sattığı tüm müşteri verilerinin sahte bilgi olduğunu duyurarak, bunun organize bir dolandırıcılık olabileceğini söyledi.

Yonhap haber ajansının aktardığına göre, Güney Kore'nin önde gelen telekomünikasyon grubu SK Telecom, 16 Eylül'de bir grup bilgisayar korsanının karanlık ağda sattığı tüm müşteri verilerinin sahte bilgi olduğunu ve bunun organize bir dolandırıcılık olabileceğini duyurdu.

SK Telecom'dan bir yetkili, gazetecilere yaptığı açıklamada, karanlık web'de yayınlanan veri örnekleri, web sitesi ekran görüntüleri ve dosya transfer arayüzlerini (FTP) inceledikten sonra, şirketin tüm bilgilerin sahte olduğu ve söz konusu web sitesinin SK Telecom'un dahili sisteminde bulunmadığı sonucuna vardığını doğruladı.

Açıklamada, bilgisayar korsanlarının sahip olduklarını iddia ettikleri 100 GB verinin "hiçbir zaman sızdırılmadığı" belirtildi.

Haber, uluslararası hacker grubu Scattered Lapsus$'ın Telegram kanalında yaptığı paylaşımda, SK Telecom müşteri verilerini 10 bin dolara sattığını iddia etmesinin ardından geldi. Grup, 42 Güney Korelinin kendileriyle iletişime geçtiğini belirtti.

Grup ayrıca, verilerin müşteri kimlikleri, isimler, telefon numaraları, e-posta adresleri, adresler ve doğum tarihlerini içerdiğini iddia etti. Ayrıca, SK Telecom'u pazarlık yapmakla tehdit ettiler, aksi takdirde 27 milyon kullanıcının tüm verileri ifşa edilecekti.

Bu arada Güney Koreli yetkililer, hacker grubunun sağladığı bilgilerin gerçekliğini acilen doğruladıklarını söyledi.

Nisan ayında SK Telecom, ciddi bir siber saldırının tüm kullanıcılarının kişisel verilerini sızdırmış olabileceğini duyurdu. Olayın ardından şirket, anormal kimlik doğrulama engelleme (FDS) işlevini yükseltti ve veri sızıntılarından kaynaklanan ikincil hasarı önlemek için SIM koruma hizmetini iyileştirdi.

SK Telecom, geçen temmuz ayında dünyanın en gelişmiş bilgi güvenliği sistemlerinden birini kurmak için 5 yıl içinde 700 milyar won (yaklaşık 503 milyon dolar) yatırım yapmayı planladığını duyurmuştu.

Şirket, Ağustos ayına gelindiğinde Güvenlik Entegrasyon Merkezi (CISO) organizasyonunu resmen hayata geçirmiş ve bu organizasyonu Yönetim Kurulu'na bağlamıştır.

(Vietnam Haber Ajansı/Vietnam+)

Kaynak: https://www.vietnamplus.vn/han-quoc-sk-telecom-phu-nhan-vu-ro-ri-du-lieu-nghi-ngo-lua-dao-co-to-chuc-post1062082.vnp