تغريم " إس كيه تيليكوم" الكورية بسبب "الإهمال" في تسريب كبير للبيانات

قالت حكومة كورية الجنوبية، يوم الجمعة، إنها ستفرض غرامة بملايين الوون على شركة إس كيه تيليكوم (SK Telecom) للاتصالات لتأخرها في الإبلاغ عن اختراق بيانات أثر على جميع مستخدميها البالغ عددهم 25 مليون مستخدم، مُختتمةً بذلك تحقيقها الذي استمر شهرين في واحدة من أسوأ حالات تسريب البيانات في تاريخ البلاد.

وتأخرت "إس كيه تيليكوم" في الإبلاغ عن الاختراق في أبريل، حيث يُحتمل أن تكون بيانات بطاقات "USIM"، للتعريف بالمشترك التي تستخدم في الهواتف الذكية، قد سُرّبت خلال هجوم إلكتروني غير محدد على خوادمها.

وقالت وزارة العلوم وتكنولوجيا المعلومات والاتصالات الكورية الجنوبية، في بيان صحفي، إن الحكومة فحصت جميع خوادم الشركة، البالغ عددها 42,605 خوادم، ووجدت 28 منها متأثرًا بـ 33 نوعًا من البرمجيات الخبيثة، بحسب وكالة يونهاب للأنباء الكورية الجنوبية.

وأضافت الوزارة أن ثلاثة عوامل رئيسية ساهمت في الإصابة بالبرنامج الخبيث وهي سوء إدارة معلومات الحساب، وعدم كفاية الاستجابة للحوادث الأمنية السابقة، وعدم كفاية تشفير المعلومات المهمة.

وكشف التحقيق أيضًا أن الشركة اكتشفت إصابات ببرامج ضارة على خوادمها في فبراير 2022، لكنها لم تبلغ السلطات كما يقتضي القانون.

وبخصوص عدم إبلاغها، قالت الوزارة إنها ستفرض غرامة بما يقل عن 30 مليون وون (21,600 دولار) وستُحيل الشركة لمزيد من التحقيق بشأن انتهاكها المزعوم لأوامر حفظ البيانات.

واعتبر وزير العلوم يو سانغ-إيم من ما حدث بمثابة جرس إنذار ليس فقط لقطاع الاتصالات المحلي، بل أيضًا لقطاع البنية التحتية للشبكات الأوسع، مشيرًا إلى أنه ينبغي على الشركة معالجة نقاط الضعف التي تم تحديدها لجعل أمن المعلومات أولويتها القصوى.

وحذر الوزير من أن التهديدات السيبرانية المستقبلية من المرجح أن تصبح أكثر تعقيدًا مع اندماجها مع الذكاء الاصطناعي في عصر الذكاء الاصطناعي الناشئ.

وألغى أكثر من 660 ألف مشترك الشهر الماضي خدمة "إس كيه" اللاسلكية وانتقلوا إلى الشركتين المنافستين لها وهما "كيه تي"، و"إل كي يو بلس". وأمرت الحكومة الشركة بالتنازل عن رسوم إلغاء الاشتراك.

واستأنفت "إس كيه تيليكوم" الاشتراكات الجديدة في 24 يونيو، بعد شهرين من إصدار الحكومة أمرًا للشركة بتعليق قبول الاشتراكات الجديدة. ومنذ أبريل، قدمت الشركة خدمات الاستبدال المجاني لبطاقات "USIM" لجميع المشتركين للمساعدة في منع سرقة الهوية والاحتيال المالي.