‘SKT hack’ áp đặt mức phạt lớn nhất từ trước đến nay... “Đây sẽ là cơ sở cốt lõi để yêu cầu bồi thường thiệt hại”

Vì SK Telecom (sau đây gọi là SKT), gây ra vụ hack USIM quy mô lớn, đã phải chịu mức phạt lớn nhất từ ​​trước đến nay lên tới hơn 130 tỷ won, nên sự chú ý cũng tập trung vào vụ kiện bồi thường thiệt hại xung quanh SKT.

Trước đó, vào ngày 28 tháng trước, Ủy ban Bảo vệ Thông tin Cá nhân đã phạt SK 134,791 tỷ KRW và phạt 9,6 triệu KRW đối với SK Telecom vì vi phạm luật bảo vệ thông tin cá nhân, bao gồm vi phạm nghĩa vụ về biện pháp an toàn và vi phạm thông báo rò rỉ.

Theo kết quả điều tra của Ủy ban Thông tin Cá nhân vào ngày 3, đã xác nhận rằng 25 loại thông tin, bao gồm số điện thoại di động, số nhận dạng thuê bao (IMSI) và khóa xác thực SIM (Ki), của 23,24 triệu người dùng dịch vụ LTE và 5G của SK Telecom đã bị rò rỉ.

Tin tặc lần đầu tiên xâm nhập vào mạng nội bộ của SK Telecom vào tháng 8 năm 2021 và cài đặt các chương trình độc hại trên một số máy chủ. Người ta xác nhận rằng SKT đã không tiến hành kiểm tra riêng ngay cả sau khi xác nhận rằng hacker đã truy cập vào máy chủ xác thực Hexim (HSS) vào năm 2022.

Ngoài ra, có thông tin tiết lộ rằng SKT vận hành Internet, mạng quản lý và mạng nội bộ đều được kết nối với cùng một mạng và cho phép truy cập từ bên ngoài vào máy chủ mạng quản lý nội bộ của SKT mà không bị hạn chế.

Ngoài ra, Ủy ban Thông tin Cá nhân cũng chỉ ra sự chậm trễ trong việc báo cáo rò rỉ thông tin cá nhân. Mặc dù SKT đã biết về vụ rò rỉ thông tin cá nhân vào ngày 19 tháng 4 nhưng họ đã không thông báo cho ủy ban trong vòng 72 giờ. Sau đó, ủy ban quyết định thông báo cho các thuê bao về vụ rò rỉ vào ngày 2 tháng 5, nhưng mãi đến ngày 28 cùng tháng mới có thông báo xác nhận vụ rò rỉ.

Với thông báo này từ Ủy ban Thông tin Cá nhân, sự chú ý cũng tập trung vào nhiều vụ kiện khác nhau xung quanh SKT. Sau khi vụ rò rỉ thông tin được công chúng biết đến vào cuối tháng 4, một số công ty luật, bao gồm cả Công ty Luật Daeryun, đã đệ đơn kiện tập thể thay mặt cho những người đăng ký SKT.

Trong tình hình này, một số nhà phân tích cho rằng kết quả điều tra của Ủy ban Tình báo sẽ là cơ sở thuận lợi cho các nạn nhân trong vụ kiện bồi thường thiệt hại đang diễn ra.

Công ty Luật Daeryun, đơn vị đứng đầu vụ kiện tập thể chống lại SKT, cho biết: “Theo kết quả điều tra của Ủy ban Thông tin Cá nhân, việc quản lý bảo mật tổng thể kém cỏi của SKT đã chính thức được xác nhận” và nói thêm: “Quyết định áp dụng mức phạt lớn nhất trong lịch sử là một biện pháp làm rõ trách nhiệm của nhà điều hành kinh doanh”. Ông nhấn mạnh: “Đây sẽ là cơ sở quan trọng để hỗ trợ yêu cầu bồi thường thiệt hại của nạn nhân trong vụ kiện tập thể đang diễn ra và phán quyết của tòa án về quyền của từng nạn nhân giờ đây phải được tiến hành nhanh chóng”.

Phóng viên Kwon Byeong-seok (bsk730@fnnews.com)

[Xem toàn bộ bài viết]
Mức phạt lớn nhất từng được áp dụng đối với hành vi 'hack SKT'… “Đây sẽ là cơ sở cốt lõi để yêu cầu bồi thường thiệt hại” (Phím tắt)