韩国最大电信运营商SK电讯遭长期入侵：2700万用户数据泄露
💡
原文中文，约800字，阅读约需2分钟。
📝
内容提要
2025年4月，SK电讯披露恶意软件导致2695万用户敏感信息泄露，攻击者潜伏三年并植入25个后门程序。公司将更换受影响用户的SIM卡并加强安全措施。
🎯
关键要点
- 2025年4月，SK电讯披露恶意软件导致2695万用户敏感信息泄露。
- 攻击者在SK电讯的网络中潜伏了三年，并植入了25个后门程序。
- 泄露的信息包括用户IMSI号码、USIM认证密钥、网络使用数据、短信及SIM卡存储的联系人。
- SK电讯将为所有受影响用户更换SIM卡，并加强安全措施以防止未经授权的号码转移。
- 联合调查委员会发现入侵始于2022年6月15日的一次Web Shell攻击。
- 由于缺乏日志记录，SK电讯在2022年6月15日至2024年12月31日期间无法追踪数据被窃取的情况。
- 此次事件影响了2695万用户，SK电讯已暂停新用户注册并通知受影响用户更换SIM卡。
➡️
