Operator seluler terbesar Korea Selatan, SK Telecom, memperingatkan bahwa infeksi malware memungkinkan aktor ancaman untuk mengakses informasi terkait USIM yang sensitif untuk pelanggan.
SK Telecom adalah operator jaringan seluler terbesar di Korea Selatan, memegang sekitar 48,4% dari pasar layanan ponsel di negara ini, sesuai dengan 34 juta pelanggan.
Perusahaan mengatakan mereka mendeteksi malware di sistem mereka pada pukul 11 malam waktu setempat pada hari Sabtu, 19 April 2025, dalam serangan cyber akhir pekan ketika sebagian besar organisasi kekurangan staf.
“Begitu kami menyadari kemungkinan kebocoran, kami segera menghapus malware dan mengisolasi peralatan yang dicurigai diretas,” membaca pemberitahuan keamanan.
“Sampai sekarang, belum ada kasus yang dikonfirmasi tentang informasi yang bocor yang disalahgunakan.”
Pelanggaran itu dilaporkan ke Badan Internet & Keamanan Korea (KISA) pada hari berikutnya, dan Komisi Perlindungan Informasi Pribadi negara itu diberitahu sebelumnya hari ini.
Investigasi sedang berlangsung, dan penyebab pasti kompromi, skala, atau ruang lingkup belum ditentukan.
Data USIM adalah informasi yang disimpan pada Modul Identitas Pelanggan Universal (USIM), yang biasanya mencakup Identitas Pelanggan Seluler Internasional (IMSI), Nomor ISDN Stasiun Seluler (MSISDN), Kunci Otentikasi, Data Penggunaan Jaringan, dan SMS atau Kontak jika disimpan pada SIM.
Data ini dapat digunakan untuk serangan pengawasan, pelacakan, dan sim-swap yang ditargetkan.
Sementara SK Telecom mengatakan tidak ada bukti bahwa data yang bocor telah disalahgunakan, perusahaan telah memperkuat blok pertukaran USIM dan upaya otentikasi abnormal dan akan segera menangguhkan layanan untuk akun yang terkait dengan aktivitas yang mencurigakan.
Pelanggan disarankan untuk mendaftar untuk layanan perlindungan USIM melalui portal iniyang memblokir nomor ponsel dari porting ke kartu SIM lain saat diaktifkan.
Pada saat penulisan, tidak ada aktor ancaman yang bertanggung jawab atas serangan di SK Telecom.
