前情回顾·网络攻击造成巨额损失
安全内参11月5日消息，韩国主要移动通信运营商SK电讯向股东表示，今年早些时候发生的数据泄露事件所带来的恢复成本及相关损失，导致公司第三季度营业利润大幅下滑90%，凸显网络安全事件带来的影响日益严峻。
根据上周发布的财报显示，公司第三季度营业利润为484亿韩元（约合人民币2.38亿元），较去年同期的4930亿韩元（约合人民币24.3亿元）骤降超九成。与此同时，销售额也同比下降12.2%。当地媒体指出，这一亏损终结了公司自2000年以来持续盈利的纪录。
这家电信巨头表示，由于财务受损，公司决定暂停发放第三季度股息，但承诺在经营状况恢复稳定后将重新启动分红。
数据泄露事件代价高昂
SK电讯称，利润大幅下滑主要源于4月披露的大规模网络攻击事件所引发的赔偿与修复成本。此次攻击导致约2700万名客户的个人数据遭泄露。公司追踪发现，攻击者早在2022年便通过25种未被检测出的恶意软件入侵其网络，并在系统中潜伏近三年之久。
被窃取的数据包括用户身份识别号、认证密钥、网络活动日志以及存储于SIM卡中的短信。对此，监管机构对SK电讯处以创纪录的1340亿韩元（约合人民币6.6亿元）罚款，并责令公司全面整改其网络安全体系。公司同时为数百万用户提供SIM卡更换服务，并暂停新用户注册两个月。
为重建公众信任，SK电讯推出总额5000亿韩元（约合人民币24.65亿元）的“客户感谢计划”，内容包括资费折扣、免费流量及优惠券等。同时，公司免除了合约终止费用，并提供50%的移动通信费折扣。虽然这些举措在一定程度上安抚了用户情绪，但也加速了客户流失，进一步削弱了收入。
上周四，SK电讯首席财务官金洋燮发布声明：“SK电讯将把恢复客户信任作为首要任务，努力将危机转化为机遇。”
另一场重大数据泄露事件发生在8月。韩国信用卡发行商乐天信用卡公司披露，黑客利用自2017年以来一直未修补的服务器漏洞，窃取了300万名客户的数据。此次入侵在攻击者取得访问权限近两周后，才于例行服务器检查中被发现。
参考资料：https://therecord.media/data-breach-costs-lead-to-profit-decline-south-korea-telecom
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
