Le « piratage SKT » inflige la plus grosse amende jamais vue... « Ce sera la base principale pour réclamer des dommages et intérêts »

Alors que SK Telecom (ci-après dénommé SKT), à l'origine d'un incident de piratage USIM à grande échelle, s'est vu infliger la plus lourde amende jamais enregistrée, de plus de 130 milliards de won, l'attention se porte également sur les poursuites judiciaires pour dommages entourant SKT.

Auparavant, le 28 du mois dernier, le Comité de protection des informations personnelles a statué qu'il avait violé les lois sur la protection des informations personnelles, telles que la violation des obligations en matière de mesures de sécurité et la violation de la notification des fuites. Une amende de 134,791 milliards KRW et une amende de 9,6 millions KRW ont été infligées à SK Telecom.

Selon les résultats de l'enquête du Comité des informations personnelles du 3, 25 types d'informations, y compris les numéros de téléphone mobile, les numéros d'identification d'abonné (IMSI) et les clés d'authentification SIM (Ki), de 23,24 millions d'utilisateurs des services LTE et 5G de SK Telecom ont été divulgués. Cela a été confirmé.

Le pirate informatique a infiltré pour la première fois le réseau interne de SK Telecom en août 2021 et a installé des programmes malveillants sur plusieurs serveurs. Il a été confirmé que SKT n'avait pas procédé à une inspection distincte même après avoir confirmé que le pirate informatique avait accédé au serveur d'authentification Hexim (HSS) en 2022.

De plus, SKT fonctionnait en connectant Internet, le réseau de gestion et le réseau interne au même réseau, et le réseau de gestion interne de SKT était exploité de l'extérieur. Il a été révélé que l'accès au serveur était autorisé sans restrictions.

En outre, la Commission des informations personnelles a également souligné le retard dans le signalement des fuites d'informations personnelles. Même si SKT était au courant de la fuite de renseignements personnels le 19 avril, elle n'en a pas informé le comité dans les 72 heures. Par la suite, le comité a décidé d'informer les abonnés de la fuite le 2 mai, mais la notification de la confirmation de la fuite n'a été faite que le 28 du même mois.

Avec l'annonce du Comité des renseignements personnels, l'attention se concentre également sur diverses poursuites entourant SKT. Après que l'incident de fuite d'informations soit devenu public fin avril, plusieurs cabinets d'avocats, dont Cabinet d'avocats Daeryun, ont intenté un recours collectif au nom des abonnés de SKT.

Dans cette situation, certains analystes affirment que les résultats de l'enquête de la Commission de l'information serviront de base avantageuse aux victimes dans le procès en cours pour dommages et intérêts.

Cabinet d'avocats Daeryun, qui mène le recours collectif contre SKT, a déclaré : « La Commission des informations personnelles En conséquence, la mauvaise gestion globale de la sécurité par SKT a été officiellement confirmée », a-t-il déclaré, ajoutant : « La décision d'imposer la plus grande amende de l'histoire est une mesure qui clarifie la responsabilité de l'opérateur. » Il a souligné : « Cela constituera une base essentielle pour soutenir les demandes d'indemnisation des victimes dans le cadre du recours collectif en cours, et le jugement du tribunal sur les droits des victimes individuelles doit maintenant être rendu rapidement. »

Journaliste Kwon Byeong-seok (bsk730@fnnews.com)

[Voir l'article complet]
La plus grosse amende jamais infligée pour « piratage SKT »… « Ce sera la base principale pour réclamer des dommages et intérêts » (Raccourci)