SKT touché par une fuite de données de carte SIM

SKT, le géant de la télécommunication, fait face à une fuite de données de cartes SIM, un incident de sécurité informatique qui soulève des inquiétudes.

Le géant de la télécommunication sud-coréen, SK Telecom, victime d’une cyberattaque

Le mastodonte de la télécommunication en Corée du Sud, SK Telecom (SKT), a révélé avoir été victime d’une violation de données liée aux informations SIM, orchestée par un pirate informatique non identifié. Cette intrusion a été découverte suite à la détection et à l’élimination d’un logiciel malveillant sur ses systèmes.

Quelles mesures ont été prises par SK Telecom ?

En réponse à cette attaque, la société a pris des mesures rigoureuses pour sauvegarder les informations personnelles de ses clients. Dans un communiqué, l’opérateur a expliqué avoir :

• Isolé un appareil suspecté de piratage,
• Renforcé les mesures pour bloquer les modifications illégales de cartes SIM et les tentatives d’authentification anormales,
• Amélioré les systèmes de sécurité pour prévenir toute récidive.

Mise à part ces mesures, SKT a confirmé n’avoir détecté aucune utilisation abusive d’informations personnelles à ce stade.

SK Telecom coopère avec les autorités

Conformément aux exigences légales, SKT a signalé la violation à l’Agence de Sécurité Internet et de Corée (KISA) et à la Commission de Protection des Informations Personnelles. L’opérateur travaille activement avec les autorités pour remédier à la situation.

Quelle est l’ampleur de la violation et quelles données ont été exposées ?

Une enquête à l’échelle du système est en cours pour déterminer la cause exacte de la violation, ainsi que l’ampleur des données personnelles spécifiques qui ont été exposées. SKT invite ses clients souhaitant bénéficier de mesures de sécurité supplémentaires à souscrire à son service gratuit de protection des cartes SIM. Ce dernier offre notamment des notifications via le site internet de la société.

En somme, l’affaire met en exergue l’impératif de « renforcer constamment la sécurité pour prévenir les cyberattaques », une leçon que tous les acteurs de la tech devraient prendre en compte.