‘SKT黑客’处以有史以来最大的罚款……“这将成为索赔损失的核心依据”

由于引发大规模USIM黑客攻击事件的SK Telecom（以下简称SKT）被处以超过1300亿韩元的史上最大罚款，围绕SKT的损害赔偿诉讼也受到关注。

此前，上月28日，个人信息保护委员会因违反个人信息保护法，包括违反安全措施义务、违反泄密通知等，对SK电讯处以1347.91亿韩元的罚款，并处以960万韩元的罚款。

根据个人信息委员会3日的调查结果，确认SK电讯的2324万LTE和5G服务用户的手机号码、用户识别号码（IMSI）和SIM认证密钥（Ki）等25种信息被泄露。

黑客于 2021 年 8 月首次渗透 SK Telecom 的内部网络，并在多台服务器上安装了恶意程序。经证实，即使在确认黑客于2022年访问了Hexim认证服务器（HSS）后，SKT也没有进行单独检查。

此外，据透露，SKT运营的互联网、管理网络和内部网络都连接到同一网络，并允许外部不受限制地访问SKT的内部管理网络服务器。

此外，个人信息委员会还指出，个人信息泄露事件报告不及时。尽管SKT在4月19日就意识到了个人信息泄露，但并未在72小时内通知委员会。随后，委员会决定于5月2日向订户通知泄密事件，但直到同月28日才发出确认泄密的通知。

随着个人信息委员会的这一宣布，围绕SKT的各种诉讼也成为人们关注的焦点。 4月底信息泄露事件为公众所知后，包括大纶律师事务所在内的多家律师事务所代表SKT订户提起了集体诉讼。

在这种情况下，有分析人士表示，情报委员会的调查结果将为正在进行的损害赔偿诉讼中的受害者提供有利的依据。

主导针对SKT集体诉讼的大纶律师事务所表示，“根据个人信息委员会的调查结果，SKT的整体安全管理不善得到了正式确认”，并补充说，“处以历史上最大罚款的决定是一项明确经营者责任的措施。”他强调，“这将是支持受害者在正在进行的集体诉讼中提出损害赔偿要求的关键依据，法院对受害者个人权利的判决现在必须迅速进行。”

记者 权秉锡 (bsk730@fnnews.com)

[查看全文]
对“SKT黑客攻击”处以有史以来最大的罚款......“这将成为索赔损害的核心依据”（快捷方式）