کاهش 90 درصدی سود عملیاتی شرکت مخابراتی کره جنوبی به دلیل نقض داده
به گزارش کارگروه بینالملل سایبربان؛ «SK Telecom»، شرکت بزرگ مخابراتی کره جنوبی، به سهامداران خود اعلام کرد که هزینههای بازیابی و سایر خسارات مرتبط با نقض دادهها در اوایل سال جاری منجر به کاهش ۹۰ درصدی سود عملیاتی در سهماهه سوم شده که نشاندهنده تأثیر فزاینده حوادث سایبری است.
طبق گزارش درآمد این شرکت که هفته گذشته منتشر شد، سود عملیاتی این شرکت ۴۸.۴ میلیارد وون (۳۴.۱ میلیون دلار) بوده که نسبت به ۴۹۳ میلیارد وون سال گذشته کاهش یافته است، درحالیکه فروش ۱۲.۲ درصد کاهش یافته است. رسانههای محلی گزارش دادند که این ضرر به روند سوددهی متوالی سهماهه که از سال ۲۰۰۰ آغاز شده بود، پایان داد.
این غول مخابراتی مستقر در سئول اعلام کرد که به دلیل ضربه مالی، سود سهام سهماهه سوم خود را به حالت تعلیق درآورده، اما متعهد شد که پس از تثبیت شرایط تجاری، پرداختها را از سر بگیرد.
SK Telecom عنوان کرد که این کاهش شدید ناشی از هزینههای جبران خسارت و بازیابی پس از یک حمله سایبری گسترده است که در ماه آوریل امسال فاش شد و اطلاعات شخصی حدود ۲۷ میلیون مشتری را افشا کرد. شرکت رد این نفوذ را تا سال ۲۰۲۲ دنبال کرد، زمانی که مهاجمان با استفاده از ۲۵ نوع بدافزار که نزدیک به سه سال ناشناخته مانده بودند، به شبکه آن نفوذ کردند.
دادههای سرقت شده شامل شمارههای شناسایی مشترکین، کلیدهای احراز هویت، گزارشهای فعالیت شبکه و پیامهای متنی ذخیره شده در سیمکارت بود. در پاسخ، رگولاتورها جریمهای بیسابقه ۱۳۴ میلیارد وون (۹۶.۵ میلیون دلار) وضع کردند و به SK Telecom دستور دادند تا سیستمهای امنیت سایبری خود را بهطور کامل اصلاح کند. این شرکت همچنین پیشنهاد تعویض سیمکارتهای میلیونها کاربر را داد و اشتراکهای جدید را به مدت دو ماه به حالت تعلیق درآورد.
برای بازسازی اعتماد، SK Telecom یک بسته قدردانی از مشتری به ارزش ۵۰۰ میلیارد وون (۳۴۹ میلیون دلار) ارائه کرد که شامل تخفیف در نرخها، دادههای رایگان و کوپنها بود. همچنین از هزینههای فسخ قرارداد صرفنظر کرد و ۵۰ درصد تخفیف در هزینههای تلفن همراه ارائه داد، اقداماتی که باعث افزایش ریزش مشتری و کاهش بیشتر درآمد شد.
کیم یانگ-سئوب (Kim Yang-seob)، مدیر ارشد مالی این شرکت، در بیانیهای گفت:
«شرکت SK Telecom اولویت خود را بازگرداندن اعتماد مشتری و تبدیل بحران به فرصت قرار خواهد داد.»
یکی دیگر از نقضهای امنیتی بزرگ در ماه اوت سال جاری، «Lotte Car»، شرکت صادرکننده کارت اعتباری کره جنوبی، را هدف قرار داد، زمانی که این شرکت فاش کرد هکرها با سوءاستفاده از یک آسیبپذیری سرور که از سال ۲۰۱۷ پچ نشده بود، دادههای 3 میلیون مشتری را به سرقت بردهاند. این نفوذ تا زمان بررسی معمول سرور، تقریباً دو هفته پس از دسترسی مهاجمان، کشف نشد.