SKT, 3년 전부터 마르웨아 감염…가입자 전원의 USIM가 도둑맞았다
SK텔레콤의 해킹 사건에 대해 조사하고 있는 관민 합동 조사단이, 최초의 마르웨아 감염은 3년전의 2022년 6월에 행해졌다고 하는 2차 조사의 결과를 발표했다.동사는 이 3년간, 해킹의 사실을 감지할 수 없었다고 하는 것이다.또, 단말기 고유 식별 번호(IMEI)와 개인정보를 보존하는 서버가 공격을 받은 정황도 새롭게 확인해, 유출 피해의 염려가 한층 더 커지고 있다.
IMEI가 탈취되면, 휴대 전화의 복제를 통한 「심 부부 교환 파티」의 피해로 연결될 수도 있다.단지, 조사단은, 2회에 걸치는 정밀 조사의 결과, 파이어 월(fire wall)의 로그 기록이 남아 있는 작년 12월 3일부터 지난 달 24일까지, 데이터 유출은 없었던 것을 확인했다.그러나, 마르웨아가 처음으로 설치된 2022년 6월 15일부터 작년 12월 2일까지의 유출 가부는 확인할 수 없었다.
３年前から盗まれ放題だったSK
ＳＫテレコムのハッキング事件について調べている官民合同調査団が、最初のマルウェア感染は３年前の２０２２年６月に行われたという２次調査の結果を発表した。同社はこの３年間、ハッキングの事実を感知できなかったということだ。また、端末機固有識別番号（ＩＭＥＩ）と個人情報を保存するサーバーが攻撃を受けた情況も新たに確認し、流出被害の懸念がさらに大きくなっている。
科学技術情報通信部（科技部）は１９日、政府ソウル庁舎でブリーフィングを開き、このような内容の２次調査の結果を出した。１次調査でのマルウェア感染が確認されたサーバーは５台で、このうちホーム加入者のサーバー（ＨＳＳ）３台からＵＳＩＭ情報を含む２５種の情報流出が確認されたが、２次調査では１８台の感染サーバーがさらに見つかった。ハッキング攻撃を受けたサーバーが計２３台に増えたのだ。流出したＵＳＩＭ情報は２６９５万７７４９件に達し、事実上、全体加入者の情報が流出したことが確認された。ＳＫテレコムと格安フォンのユーザーを合わせた顧客が２５００万人だが、それよりもさらに多くの情報が流出した。
特に、今回確認されたサーバーのうち２台は、個人情報が一定期間一時的に管理されるサーバーということが分かった。これに伴い、ＩＭＥＩをはじめとする個人情報の流出の可能性が初めて取り上げられた。科技部の関係者は、「分析が完了した１５台のサーバーのうち、個人情報などを一時的に保存するサーバー２台を確認し追加調査を行った」とし、「顧客認証を目的に統合顧客認証サーバーと連動する該当サーバーに、２９万１８３１件のＩＭＥＩと名前・生年月日・電話番号・電子メールなどの個人情報が含まれていることを確認した」と明らかにした。
ＩＭＥＩが奪取されれば、携帯電話の複製を通じた「シムスワッピング」の被害につながりかねない。ただ、調査団は、２回にわたる精密調査の結果、ファイアウォールのログ記録が残っている昨年１２月３日から先月２４日まで、データ流出はなかったことを確認した。しかし、マルウェアが初めて設置された２０２２年６月１５日から昨年１２月２日までの流出可否は確認できなかった。
ＳＫテレコムは、今回の情報奪取による複製フォンの懸念は行き過ぎだという立場だ。同社側は、「異常認証遮断システム（ＦＤＳ）をバージョン２.０に高度化し、複製フォンがＳＫテレコム網にアクセスすることを遮断している」と話した。
ＳＫＴ、３年前からマルウェア感染…加入者全員のＵＳＩＭが盗まれた
ＳＫテレコムのハッキング事件について調べている官民合同調査団が、最初のマルウェア感染は３年前の２０２２年６月に行われたという２次調査の結果を発表した。同社はこの３年間、ハッキングの事実を感知できなかったということだ。また、端末機固有識別番号（ＩＭＥＩ）と個人情報を保存するサーバーが攻撃を受けた情況も新たに確認し、流出被害の懸念がさらに大きくなっている。
科学技術情報通信部（科技部）は１９日、政府ソウル庁舎でブリーフィングを開き、このような内容の２次調査の結果を出した。１次調査でのマルウェア感染が確認されたサーバーは５台で、このうちホーム加入者のサーバー（ＨＳＳ）３台からＵＳＩＭ情報を含む２５種の情報流出が確認されたが、２次調査では１８台の感染サーバーがさらに見つかった。ハッキング攻撃を受けたサーバーが計２３台に増えたのだ。流出したＵＳＩＭ情報は２６９５万７７４９件に達し、事実上、全体加入者の情報が流出したことが確認された。ＳＫテレコムと格安フォンのユーザーを合わせた顧客が２５００万人だが、それよりもさらに多くの情報が流出した。
特に、今回確認されたサーバーのうち２台は、個人情報が一定期間一時的に管理されるサーバーということが分かった。これに伴い、ＩＭＥＩをはじめとする個人情報の流出の可能性が初めて取り上げられた。科技部の関係者は、「分析が完了した１５台のサーバーのうち、個人情報などを一時的に保存するサーバー２台を確認し追加調査を行った」とし、「顧客認証を目的に統合顧客認証サーバーと連動する該当サーバーに、２９万１８３１件のＩＭＥＩと名前・生年月日・電話番号・電子メールなどの個人情報が含まれていることを確認した」と明らかにした。
ＩＭＥＩが奪取されれば、携帯電話の複製を通じた「シムスワッピング」の被害につながりかねない。ただ、調査団は、２回にわたる精密調査の結果、ファイアウォールのログ記録が残っている昨年１２月３日から先月２４日まで、データ流出はなかったことを確認した。しかし、マルウェアが初めて設置された２０２２年６月１５日から昨年１２月２日までの流出可否は確認できなかった。
ＳＫテレコムは、今回の情報奪取による複製フォンの懸念は行き過ぎだという立場だ。同社側は、「異常認証遮断システム（ＦＤＳ）をバージョン２.０に高度化し、複製フォンがＳＫテレコム網にアクセスすることを遮断している」と話した。