相关服务：韩国大带宽服务器租用
韩国隐私监管机构对 SK 电讯处以创纪录的 1.3479 万亿韩元（约合 9.8 亿美元）罚款，原因是该公司发生灾难性的数据泄露事件，泄露了超过 2300 万用户的敏感移动用户信息，包括未加密的 USIM 凭证。
韩国个人信息保护委员会（PIPC）在公告中指出，该公司严重违反了韩国的数据保护法。除罚款外，该公司还因未能及时通知受影响用户而被处以960万韩元（约合7000美元）的行政罚款。
该数据泄露事件始于2021年8月，但直到2025年4月
才被发现。由PIPC和韩国互联网振兴院（KISA）牵头的联合工作组对此次事件进行了调查。工作组认定，攻击者已入侵SK电讯的内部系统，并从其家庭用户服务器（HSS）数据库窃取了9.82GB的敏感数据。HSS数据库是用于在LTE和5G网络上验证移动设备的核心基础设施。
SK电讯是韩国最大的移动运营商，拥有超过2900万用户
，是韩国数字基础设施的重要支柱。该公司提供高速5G和LTE服务以及物联网连接，隶属于韩国最大的企业集团之一SK集团。
此次数据泄露事件影响了约2324万独立用户，泄露的数据包括手机号码、IMSI标识符等关键数据，以及最令人担忧的未加密USIM身份验证密钥（Ki和OPc），而这些数据对于移动网络上的设备验证至关重要。
根据调查，攻击者最初于2021年8月入侵了SK电信的内部网络，并在多台Linux服务器上安装了后门。这些恶意软件（包括隐秘BPFdoor的变种）允许攻击者持续访问多年。
2022年6月，攻击者入侵了SK电信的综合客户身份验证系统（ICAS），以扩大其控制范围，最终于2025年4月从HSS系统中窃取了用户数据。
此次入侵是由于一系列基础安全漏洞造成的：
- 互联网和内部管理网络分割不当，导致攻击者可以横向移动。
- 访问控制松懈；关键服务器凭证未加密地存储在内部系统中，并且可以在未经身份验证的情况下查询 HSS 数据库。
- 尽管自 2016 年起就已发布公共补丁，但 SKT 仍在继续使用易受 Dirty COW 漏洞 (CVE-2016-5195) 攻击的过时操作系统。
- 最值得注意的是，SKT 以纯文本形式存储了超过 2600 万个 USIM 认证密钥，而同行 LG U+ 和 KT 则分别自 2011 年和 2014 年以来一直对此类数据进行加密。
PIPC还批评SK电讯延迟通知受影响用户。尽管该公司在2025年4月19日就检测到了数据传输，但直到7月28日才发出正式的违规通知，远远超过了72小时的法定期限。监管机构认为，这种延迟加剧了公众的不确定性，并削弱了用户潜在的防御措施。
SK电讯目前面临严格的整改令，包括强制改革其内部治理结构，赋予其首席隐私官（CPO）不仅管理T World等IT服务的权力，还管理其电信基础设施。该公司还必须在三个月内为其核心电信系统获得ISMS-P（信息安全管理系统-个人信息）认证。