BNEWS
Tập đoàn viễn thông Hàn Quốc SK Telecom thông báo dữ liệu khách hàng bị một nhóm tin tặc rao bán trên trang web đen là thông tin giả, đồng thời cho rằng đây có thể là một chiêu trò lừa đảo có tổ chức.
Trao đổi với báo giới, một đại diện của của SK Telecom khẳng định sau khi phân tích các mẫu dữ liệu, ảnh chụp màn hình trang web và giao diện truyền tệp (FTP) được đăng tải trên trang web đen, công ty kết luận rằng toàn bộ thông tin là giả và trang web nói trên không tồn tại trong hệ thống nội bộ của SK Telecom.
Theo tuyên bố, dữ liệu 100GB mà nhóm tin tặc tuyên bố đang sở hữu “chưa từng bị rò rỉ”.
Thông tin này được đưa ra sau khi nhóm tin tặc quốc tế Scattered Lapsus$ đăng bài trên kênh Telegram của mình, tuyên bố sẽ bán dữ liệu khách hàng của SK Telecom với giá 10.000 USD, cho biết thêm đã có 42 người Hàn Quốc liên hệ. Nhóm này còn khẳng định dữ liệu bao gồm mã định danh, tên, số điện thoại, email, địa chỉ và ngày sinh của khách hàng. Chúng cũng đe dọa SK Telecom phải đàm phán, nếu không toàn bộ dữ liệu của 27 triệu người dùng sẽ bị tung ra.
Trong khi đó, các cơ quan chức năng Hàn Quốc cho biết đang khẩn trương tiến hành xác minh tính xác thực của thông tin do nhóm tin tặc đưa ra.
Trước đó vào tháng 4, SK Telecom từng thông báo một vụ tấn công mạng nghiêm trọng có thể đã làm rò rỉ dữ liệu cá nhân của toàn bộ người dung. Sau sự cố này, công ty đã nâng cấp chức năng chặn xác thực bất thường (FDS), đồng thời cải tiến dịch vụ bảo vệ SIM nhằm ngăn chặn thiệt hại thứ cấp từ rò rỉ dữ liệu.
Tháng 7 vừa qua, SK Telecom công bố kế hoạch đầu tư 700 tỷ won (khoảng 503 triệu USD) trong 5 năm để xây dựng hệ thống bảo mật thông tin thuộc hàng tiên tiến nhất thế giới. Đến tháng 8, công ty đã chính thức ra mắt tổ chức Trung tâm an ninh tích hợp (CISO) và đưa tổ chức này lên vị trí trực thuộc Hội đồng quản trị.
