韩国最大的移动网络运营商SK Telecom近日披露了一起严重的网络安全事件。事件始于2022年，持续了近三年，导致2700万用户的USIM数据被泄露。
SK Telecom在2025年4月19日检测到其网络中存在恶意软件，并迅速隔离了疑似被入侵的设备。攻击者窃取了包括IMSI、USIM认证密钥、网络使用数据以及存储在SIM卡中的短信和联系人信息。这使得SIM卡交换攻击的风险增加，公司决定为所有用户更换SIM卡，并加强安全措施以防止未经授权的号码转移行为。
5月8日，负责调查此事件的政府委员会宣布，该恶意软件感染了25种数据类型。SK Telecom表示，他们已暂停接受新用户，以应对事件影响。根据最新更新，SK Telecom将通知2695万用户其敏感数据已被曝光，并已识别出23台服务器中25种不同的恶意软件类型，事件的广度超出最初预期。
同时，一支联合调查小组查明，最初的网络外壳感染发生在2022年6月15日，这意味着恶意软件在该公司系统中未被检测到的时间长达三年。在此期间，攻击者在23台服务器中引入了多个恶意负载。调查团队指出，15台受感染的服务器包含用户的个人信息，包括291,831个IMEI号码，尽管SK Telecom在最新的新闻发布中对此予以否认。
SK Telecom持续为其用户提供SIM卡更换服务，并自动激活增强的安全措施来保护用户账户，报告显示对用户发起的任何恶意攻击均已被有效阻止。公司表示：“我们从技术上确保非法USIM和设备更换被完全阻止。然而，如果尽管如此仍发生任何损害，我们将承担100%的责任。”