韩国最大电信运营商SK电讯遭长期入侵：2700万用户数据泄露

2025年4月，SK电讯披露恶意软件导致2695万用户敏感信息泄露。

攻击者在SK电讯的网络中潜伏了三年，并植入了25个后门程序。

泄露的信息包括用户IMSI号码、USIM认证密钥、网络使用数据、短信及SIM卡存储的联系人。

SK电讯将为所有受影响用户更换SIM卡，并加强安全措施以防止未经授权的号码转移。

联合调查委员会发现入侵始于2022年6月15日的一次Web Shell攻击。

由于缺乏日志记录，SK电讯在2022年6月15日至2024年12月31日期间无法追踪数据被窃取的情况。

此次事件影响了2695万用户，SK电讯已暂停新用户注册并通知受影响用户更换SIM卡。