韓国・ＳＫテレコムの情報流出問題　２１年からサイバー攻撃も報告怠り被害拡大

【ソウル聯合ニュース】韓国科学技術情報通信部を中心とする官民合同調査団は４日、通信大手ＳＫテレコムがサイバー攻撃を受け、利用者のＳＩＭカード情報が流出した問題について、同社のサーバー４万２６００台を対象に実施した全数調査の結果を発表した。

◇最初の攻撃は２１年　サーバー管理用ＩＤ・ＰＷを暗号化せず
ハッカーがＳＫテレコムのサーバーに最初に不正プログラムを仕込んだのは２０２１年８月６日で、中間発表で明らかにされた２２年６月より約１０カ月早かったことが分かった。

ハッカーは外部のインターネットにつながったシステム管理ネットワーク内のサーバーにアクセスした後、他のサーバーに侵入するために遠隔操作やバックドア機能などが含まれた不正プログラムを仕込んだ。

攻撃を受けたサーバーに保存されていた他のサーバーを管理するためのＩＤやパスワードが暗号化されていなかったのが問題だった。

◇２２年にサイバー攻撃認識　当局に報告せず被害拡大　　

今回の調査で、ＳＫテレコムはハッカーがサイバー攻撃を実行中に不審な点を発見していたにもかかわらず、当局に報告せず社内で解決しようとして被害を拡大させていたことが分かった。

調査団は、同社が２２年２月２３日に特定のサーバーで異常な動きを発見し、点検するなかで不正プログラムに感染したサーバーを確認。対策を取ったものの、当局への報告の義務を守らなかった。

◇端末番号や通話記録の流出有無　ログ残されず確認不能に

調査団は、ＳＩＭカードの複製に悪用される可能性がある端末識別番号（ＩＭＥＩ）や個人情報が暗号化されない状態で保存されたサーバーを発見したが、分析した結果、ファイアウオールのログ（記録）が残っている昨年１２月３日以降の流出はなかったと説明した。

だが、不正プログラムに感染した２２年６月から昨年１２月２日までのログは残っておらず、流出の有無は確認できない状況だ。

今回の問題が明らかになってから資産が盗まれるなどの二次被害は確認されていない。ただ政治家や公職者の通話記録を狙った国家レベルの組織的サイバー攻撃ではないかとの見方に対する真偽の把握は難しくなった。

デジタル強国ニダ！

黙っててもバレないニダ！

これもいつもの事だよ…韓国では🥴