«Взлом SKT» предусматривает самый крупный штраф за всю историю… «Это будет основным основанием для требования о возмещении ущерба»

Поскольку компания SK Telecom (именуемая в дальнейшем SKT), которая стала причиной крупномасштабного взлома USIM, была оштрафована на самый крупный за всю историю штраф в размере более 130 миллиардов вон, внимание также сосредоточено на иске о возмещении ущерба, связанном с SKT.

Ранее, 28 числа прошлого месяца, Комитет по защите личной информации наложил на SK Telecom штраф в размере 134,791 миллиарда вон и штраф в размере 9,6 миллиона вон за нарушение законов о защите личной информации, включая нарушение обязательств по мерам безопасности и нарушение уведомления об утечке.

По результатам расследования Комитета по личной информации 3-го числа было подтверждено, что произошла утечка 25 видов информации, включая номера мобильных телефонов, идентификационные номера абонентов (IMSI) и ключи аутентификации SIM-карты (Ki), 23,24 млн пользователей услуг LTE и 5G компании SK Telecom.

Хакер впервые проник во внутреннюю сеть SK Telecom в августе 2021 года и установил вредоносные программы на несколько серверов. Было подтверждено, что SKT не проводила отдельную проверку даже после подтверждения того, что хакер получил доступ к серверу аутентификации Hexim (HSS) в 2022 году.

Кроме того, выяснилось, что SKT управляла Интернетом, сетью управления и внутренней сетью, подключенными к одной и той же сети, и разрешала внешний доступ к серверу внутренней сети управления SKT без ограничений.

Кроме того, Комиссия по личной информации также указала на задержку с сообщением об утечках личной информации. Несмотря на то, что SKT знала об утечке личной информации 19 апреля, она не уведомила комитет в течение 72 часов. После этого комитет решил уведомить подписчиков об утечке 2 мая, однако уведомление о подтверждении утечки было сделано только 28 числа того же месяца.

В этом заявлении Комиссии по личной информации внимание также сосредоточено на различных судебных процессах вокруг SKT. После того, как в конце апреля утечка информации стала достоянием общественности, несколько юридических фирм, в том числе юридическая фирма «Дэрюн», подали коллективный иск от имени подписчиков SKT.

В этой ситуации, по мнению некоторых аналитиков, результаты расследования Комитета по разведке послужат выгодной основой для потерпевших в продолжающемся иске о возмещении ущерба.

Юридическая фирма «Дэрюн», которая ведет коллективный иск против SKT, заявила: «В результате расследования Комитета по личной информации было официально подтверждено общее плохое управление безопасностью SKT», и добавила: «Решение о наложении крупнейшего штрафа в истории является мерой, которая проясняет ответственность бизнес-оператора». Он подчеркнул: «Это будет ключевой основой для поддержки требований потерпевших о возмещении ущерба в продолжающемся коллективном иске, и теперь решение суда о правах отдельных потерпевших должно быть вынесено быстро».

Репортер Квон Бён Сок (bsk730@fnnews.com)

[Посмотреть статью полностью]
Самый крупный штраф, когда-либо наложенный за «взлом SKT»… «Это будет основным основанием для требования о возмещении ущерба» (ярлык)