Thông tin của 16.647 người dùng KT bị rò rỉ... 368 người bị thiệt hại 2,4 tỷ đồng do thanh toán trái phép
Doanh thu từ dịch vụ LTE và 5G được tính vào... xác định vi phạm 'nghiêm trọng'
Nghi ngờ về việc không báo cáo nhiễm mã độc và xóa log... có thể bị xử lý riêng
Ủy ban Bảo vệ Thông tin Cá nhân (gọi tắt là Ủy ban) đã quyết định phạt KT khoảng 540 tỷ đồng do rò rỉ thông tin cá nhân và sự cố thanh toán trái phép thông qua trạm phát sóng nhỏ bất hợp pháp (femtocell). Ủy ban đã đánh giá thiệt hại tài chính thực tế một cách nghiêm túc, nhưng cũng xem xét quy mô rò rỉ, loại thông tin, bồi thường thiệt hại và các biện pháp khắc phục để xác định mức phạt.
Ủy ban thông báo vào ngày 30 rằng trong cuộc họp toàn thể diễn ra vào ngày 29, họ đã quyết định phạt KT 539 tỷ 790 triệu đồng và ban hành lệnh khắc phục cùng với khuyến nghị cải tiến.
Kết quả điều tra cho thấy KT đã lơ là trong việc kiểm soát truy cập vào femtocell và mạng lõi di động, dẫn đến việc rò rỉ thông tin của 16.647 người dùng, bao gồm số điện thoại di động, số nhận dạng thuê bao (IMSI) và số nhận dạng thiết bị (IMEI). Trong số này, 368 người đã bị thiệt hại khoảng 2,4 tỷ đồng do thanh toán trái phép.
Giám đốc Văn phòng Ủy ban Yang Cheong-sam cho biết trong buổi họp báo rằng: "Sự cố này không chỉ đơn thuần là rò rỉ thông tin cá nhân mà còn là một ví dụ nghiêm trọng khi thông tin cá nhân bị rò rỉ dẫn đến thiệt hại tài chính thực tế."
Theo Ủy ban, tin tặc đã lấy chứng chỉ từ femtocell của KT và cài vào femtocell bất hợp pháp do họ tự chế tạo. Sau đó, không cần quy trình xác thực riêng, từ ngày 8 tháng 10 năm 2024 đến ngày 5 tháng 9 năm 2025, họ đã truy cập vào mạng nội bộ của KT trong khoảng 11 tháng và rò rỉ thông tin cá nhân của người dùng.
Tin tặc đã dẫn dụ thiết bị của người dùng đi qua femtocell bất hợp pháp để chặn thông tin truyền nhận trong mạng và kết hợp với thông tin cá nhân đã thu thập được để thực hiện thanh toán trái phép, sau đó đã đánh cắp mã xác thực thanh toán. KT chỉ phát hiện ra việc truy cập bất thường sau khi có các khiếu nại liên quan đến thiệt hại thanh toán trái phép.
Ủy ban nhận định rằng sự cố này xuất phát từ việc KT lơ là trong việc kiểm soát truy cập cơ bản vào mạng di động. KT không quản lý ID của cell để xác định xem đó có phải là femtocell được cấp phép hay không, do đó không phát hiện được việc truy cập trái phép từ thiết bị không được cấp phép. Địa chỉ IP của femtocell truy cập vào mạng nội bộ cũng không bị giới hạn trong dải địa chỉ của KT.
Doanh thu được sử dụng làm cơ sở tính mức phạt bao gồm doanh thu từ dịch vụ LTE và 5G của KT. Femtocell là thiết bị dựa trên LTE nhưng dịch vụ 5G cũng sử dụng một phần mạng LTE.
Mức phạt này tương đương khoảng 40% so với mức phạt 1.348 tỷ đồng mà Ủy ban đã áp dụng cho sự cố rò rỉ thông tin cá nhân của SK Telecom trước đó. Cả hai sự cố đều dựa trên doanh thu liên quan đến dịch vụ di động, nhưng Ủy ban đã nhận định rằng mức độ nghiêm trọng của hành vi vi phạm và quy mô rò rỉ, loại thông tin trong hai vụ việc này có sự khác biệt.
Ủy ban đã phân loại sự cố của SK Telecom là 'vi phạm rất nghiêm trọng', trong khi sự cố của KT được phân loại là 'vi phạm nghiêm trọng'. Mặc dù thiệt hại thanh toán trái phép thực tế đã xảy ra trong vụ KT, nhưng số lượng người bị rò rỉ thông tin được xác nhận lại tương đối ít và loại thông tin bị rò rỉ chỉ bao gồm số điện thoại, IMSI và IMEI, điều này cũng đã được xem xét. Không có thông tin xác thực của người dùng bị rò rỉ như trong vụ SK Telecom.
Giám đốc Yang cho biết: "Việc xảy ra thiệt hại thứ cấp là một yếu tố rất nghiêm trọng" và "chúng tôi đã xem xét tổng thể quy mô rò rỉ tương đối nhỏ, loại thông tin, bồi thường thiệt hại và các biện pháp khắc phục."
Trong khi đó, mức phạt này chỉ áp dụng cho sự cố rò rỉ thông tin cá nhân và thanh toán trái phép thông qua femtocell, còn sự cố nhiễm mã độc của KT vẫn chưa có kết luận.
Ủy ban đã xác nhận rằng KT đã nhận thức được sự nhiễm mã độc trên máy chủ vào tháng 3 năm 2024 nhưng không báo cáo sự cố cho chính phủ và cũng không tiến hành phân tích chi tiết về máy chủ xử lý thông tin cá nhân. Ủy ban đã quyết định khởi tố KT vì đã xóa log của một số máy chủ và cung cấp tài liệu giả mạo, cũng như thay đổi lời khai, coi đây là hành vi cản trở điều tra.
Ủy ban sẽ có biện pháp xử lý riêng nếu có thông tin mới được xác nhận thông qua cuộc điều tra về sự cố nhiễm mã độc.
* Bài viết này được dịch tự động bằng AI.
Shin Hye An
doubletap@ajunews.com
© Bản quyền thuộc về Thời báo Kinh tế AJU & www.ajunews.com: Việc sử dụng các nội dung đăng tải trên vietnam. kyungjeilbo.com phải có sự đồng ý bằng văn bản của Aju News Corporation.