Gigante das telecomunicações da Coreia do Sul sofre invasão: o que aconteceu com a SK Telecom?
Em um dos incidentes de cibersegurança mais graves da história da Coreia do Sul, a SK Telecom (SKT), maior operadora de telefonia móvel do país, sofreu um enorme vazamento de dados que expôs informações confidenciais de quase todos os seus assinantes. O ataque, que pode ter começado em agosto de 2021, mas só foi descoberto em abril de 2025, abalou a infraestrutura digital do país e levantou questões urgentes sobre responsabilidade corporativa, segurança nacional e o futuro da proteção de dados na Coreia do Sul.
Conteúdo
- Gigante das telecomunicações da Coreia do Sul sofre invasão: o que aconteceu com a SK Telecom?
- Como ocorreu o vazamento? Cronologia e métodos do ataque
- Quais dados foram roubados? A dimensão e os riscos do vazamento
- Quem estava por trás do ataque? Hipóteses e investigação internacional
- Como a SK Telecom reagiu? Pedidos de desculpas, indenizações e reforço da segurança
- O que o governo fez? Medidas regulatórias e penalidades
- Por que a SKT estava tão vulnerável? Problemas sistêmicos na cibersegurança coreana
- O que os clientes devem fazer? Medidas práticas de proteção
- Implicações mais amplas: segurança nacional e o futuro das telecomunicações
- Em resumo
As autoridades confirmaram que hackers invadiram a rede central da SKT e extraíram quase 10 gigabytes de dados, incluindo informações críticas de autenticação de cartões SIM de até 27 milhões de usuários. As consequências foram rápidas e graves: investigações do governo, pedidos públicos de desculpas, debandada de clientes e ameaça de multas recordes. Mas a história vai além de uma falha técnica: é um alerta para todo o setor de telecomunicações e um estudo de caso sobre a evolução das ameaças cibernéticas.
Como ocorreu o vazamento? Cronologia e métodos do ataque
A invasão à SK Telecom não aconteceu de repente. Foi uma infiltração lenta e discreta, que passou despercebida por anos. Segundo uma investigação conjunta do Ministério da Ciência e das TIC e de especialistas privados em cibersegurança, os invasores instalaram malware nos servidores internos da SKT já em 6 de agosto de 2021, quase dez meses antes do que se acreditava inicialmente. O malware, que incluía pelo menos 27 variantes de uma sofisticada porta dos fundos para Linux conhecida como BPFDoor, permitiu que os hackers se deslocassem pela rede da SKT e, por fim, acessassem o Home Subscriber Server (HSS), banco de dados central que gerencia a autenticação e a identidade dos assinantes.
O BPFDoor é uma ferramenta frequentemente associada a grupos de ameaça persistente avançada (APT), geralmente bem financiados e, às vezes, patrocinados por Estados. Sua capacidade de permanecer oculto e driblar medidas tradicionais de segurança o tornou especialmente perigoso. Os investigadores descobriram que os invasores exploraram vulnerabilidades nos sistemas de gerenciamento de rede da SKT, possivelmente aproveitando falhas em softwares de terceiros, como dispositivos VPN da Ivanti, um vetor associado a grupos de hackers ligados à China em outros incidentes pelo mundo.
Depois de invadir a rede, os hackers extraíram 9,82 gigabytes de dados do Módulo de Identidade Universal do Assinante (USIM), incluindo números de Identidade Internacional do Assinante Móvel (IMSI), identificadores exclusivos de cada cartão SIM. Esses dados são essenciais para autenticar usuários em redes móveis e, se forem usados indevidamente, podem permitir a clonagem de cartões SIM ou a interceptação de códigos de autenticação de dois fatores enviados por SMS.
De forma alarmante, os investigadores descobriram que boa parte desses dados confidenciais, incluindo identificadores de dispositivos e registros detalhados de chamadas, estava armazenada em texto simples, sem criptografia. Essa falha em práticas básicas de segurança tornou o vazamento muito mais grave do que poderia ter sido.
Quais dados foram roubados? A dimensão e os riscos do vazamento
A dimensão do vazamento na SKT é impressionante. Quase 27 milhões de registros IMSI foram expostos, mais do que a base de assinantes ativos da SKT, o que sugere que usuários de smartwatches, dispositivos de Internet das Coisas (IoT) e possivelmente ex-clientes também foram afetados. Entre os dados comprometidos estavam:
- Números IMSI (“impressões digitais” dos celulares)
- Chaves de autenticação USIM
- Números de telefone
- Identificadores de dispositivos (há alguns indícios de exposição de números IMEI)
- Registros detalhados de chamadas (CDRs), embora a SKT afirme que estavam criptografados
A SKT afirma que nomes, endereços e dados de contas financeiras não foram expostos, mas o roubo de dados USIM e IMSI ainda é muito significativo. Com essas informações, os invasores poderiam, em tese, clonar cartões SIM, interceptar códigos de autenticação enviados por SMS ou tentar aplicar golpes de troca de SIM, em que criminosos sequestram o número de telefone da vítima para acessar contas online.
Até agora, não há relatos confirmados de fraudes em larga escala ou de uso indevido dos dados roubados. Ainda assim, o risco permanece, e as autoridades recomendaram que todos os usuários afetados troquem seus cartões SIM e se inscrevam em serviços de proteção reforçada.
Quem estava por trás do ataque? Hipóteses e investigação internacional
Oficialmente, ainda não se sabe quem organizou o ataque à SKT, mas as evidências que vêm surgindo apontam para um agente altamente qualificado, possivelmente patrocinado por um Estado. O uso do malware BPFDoor, anteriormente associado a grupos APT chineses como Salt Typhoon e Red Mansion, alimentou especulações sobre envolvimento estrangeiro. A empresa taiwanesa de cibersegurança TeamT5 informou que vulnerabilidades em dispositivos VPN da Ivanti, usados por muitas empresas sul-coreanas, inclusive a SKT, estavam sendo exploradas por hackers ligados à China por todo o mundo na mesma época do ataque à SKT.
A polícia sul-coreana, em cooperação com órgãos de segurança pública de outros cinco países, incluindo os Estados Unidos, investiga ativamente o ataque. Mais de 100 endereços IP suspeitos foram identificados, e foram feitos pedidos internacionais de dados a 18 empresas estrangeiras. Apesar das especulações, as autoridades não atribuíram oficialmente o ataque a nenhum país ou grupo específico, e a investigação continua.
Especialistas em cibersegurança observam que a duração e o caráter furtivo da invasão sugerem motivos que vão além de um simples ganho financeiro. O professor Lim Jong-in, especialista em defesa cibernética da Universidade da Coreia, comentou que operações desse tipo costumam ser obra de agentes ligados a Estados, em busca de acesso ou informações de inteligência a longo prazo, e não de criminosos cibernéticos comuns.
Como a SK Telecom reagiu? Pedidos de desculpas, indenizações e reforço da segurança
A resposta da SK Telecom ao vazamento teve várias frentes, mas também gerou controvérsia. Após a divulgação pública do incidente, em abril de 2025, a empresa pediu desculpas publicamente. O CEO Ryu Young-sang classificou o episódio como “a mais grave violação de segurança da história da empresa”. O presidente do SK Group, Chey Tae-won, também pediu desculpas e prometeu assumir plena responsabilidade por qualquer dano causado.
Para reduzir os impactos, a SKT lançou várias iniciativas voltadas aos clientes:
- Troca gratuita de cartões SIM para todos os 23 milhões de usuários em mais de 2.600 lojas
- Desconto de 50% na mensalidade de agosto para todos os clientes
- Serviços reforçados de proteção de SIM para impedir portabilidade ou troca não autorizada
- Isenção de multas por rescisão antecipada de contrato para clientes afetados
A empresa estima que, se até 5 milhões de clientes decidirem sair, as perdas combinadas com a isenção de multas e a queda de receita podem ultrapassar 7 trilhões de won (cerca de US$ 5,1 bilhões). Centenas de milhares de usuários já migraram para operadoras concorrentes, e as ações da SKT sofreram uma queda expressiva.
Na área técnica, a SKT anunciou um amplo “Programa de Responsabilidade e Compromisso”, com a promessa de investir 700 bilhões de won (US$ 514 milhões) ao longo de cinco anos para reconstruir seus sistemas de proteção da informação. O plano inclui:
- Dobrar o tamanho da equipe de cibersegurança
- Elevar o cargo de diretor de segurança da informação (CISO), que passará a se reportar diretamente ao CEO
- Auditorias de segurança trimestrais e testes de invasão regulares
- Criptografia completa das chaves de autenticação USIM (padrão já adotado pelas concorrentes KT e LG Uplus)
- Implementação de soluções avançadas de detecção e resposta em endpoints
- Criação de uma “equipe vermelha” para buscar vulnerabilidades de forma proativa
A SKT também criou um fundo de 10 bilhões de won (US$ 7,3 milhões) para desenvolver talentos em cibersegurança na Coreia do Sul, em parceria com universidades e com apoio a startups do setor.
O que o governo fez? Medidas regulatórias e penalidades
O governo sul-coreano adotou uma postura rigorosa diante do vazamento na SKT. Após uma investigação minuciosa, o Ministério da Ciência e das TIC concluiu que a SKT foi negligente no dever de proteger os dados dos assinantes. O vice-ministro Ryu Je-myung afirmou que a empresa não cumpriu suas obrigações de segurança e violou as exigências de notificação ao deixar de informar o vazamento no prazo legal de 24 horas.
Como resultado, as autoridades impuseram várias penalidades e determinações:
- Multa de até 30 milhões de won por violações regulatórias (com possibilidade de penalidades muito maiores previstas na Lei de Proteção de Informações Pessoais)
- Inspeções de segurança trimestrais obrigatórias e retenção de registros por pelo menos seis meses
- Obrigação de permitir o cancelamento de contratos sem multa para clientes afetados
- Encaminhamento para investigação criminal por descumprimento de ordens de preservação de dados
A Comissão de Proteção de Informações Pessoais (PIPC) avalia aplicar uma multa recorde, que pode chegar a 3% da receita anual da SKT, valor que ultrapassaria 530 bilhões de won. A PIPC também criticou a falta generalizada de investimentos em cibersegurança entre os grandes conglomerados coreanos e pediu mais recursos humanos e orçamentários para todo o setor.
Por que a SKT estava tão vulnerável? Problemas sistêmicos na cibersegurança coreana
O vazamento na SKT não aconteceu isoladamente. Ele faz parte de um quadro mais amplo de desafios de cibersegurança na Coreia do Sul. Apesar de ser uma das sociedades mais avançadas digitalmente do mundo, muitas empresas coreanas historicamente investem pouco em cibersegurança. Uma pesquisa do governo de 2024 constatou que apenas 8,7% das empresas acreditavam precisar de uma equipe dedicada à cibersegurança e, mesmo entre as grandes companhias, só 14% consideravam o tema prioritário. Os salários dos profissionais de cibersegurança na Coreia ficam muito aquém dos padrões globais, o que dificulta atrair e reter os melhores talentos.
A maioria das empresas depende de profissionais de TI que acumulam várias funções, e apenas uma minoria conta com especialistas em segurança em tempo integral. Essa falta sistêmica de investimentos deixou até mesmo fornecedores de infraestrutura crítica, como a SKT, expostos a ataques sofisticados. O governo reconheceu essas deficiências e está promovendo reformas em todo o setor, mas o caso da SKT evidencia a urgência de mudanças.
O que os clientes devem fazer? Medidas práticas de proteção
Para os milhões de assinantes da SKT afetados pelo vazamento, especialistas e autoridades recomendam algumas medidas imediatas para reduzir o risco de fraude ou acesso não autorizado:
- Troque seu cartão SIM: a SKT está oferecendo trocas gratuitas, que invalidam as chaves de autenticação comprometidas.
- Inscreva-se em serviços de proteção de SIM: eles vinculam eletronicamente seu número de telefone ao cartão SIM atual, impedindo portabilidades ou trocas não autorizadas.
- Fique atento a tentativas de phishing: confie apenas em comunicados oficiais da SKT e evite clicar em links suspeitos ou compartilhar informações pessoais em resposta a mensagens não solicitadas.
- Refaça a autenticação e monitore suas contas: saia e entre novamente nos aplicativos importantes, monitore suas contas financeiras para detectar atividades incomuns e atualize suas senhas. Sempre que possível, ative a autenticação multifator (de preferência, sem usar SMS).
- Mantenha-se informado: acompanhe os comunicados oficiais da SKT e dos órgãos do governo para obter as orientações e informações mais recentes sobre canais de atendimento.
Adotar essas medidas pode reduzir significativamente o risco de fraude por troca de SIM e outros possíveis abusos decorrentes do vazamento.
Implicações mais amplas: segurança nacional e o futuro das telecomunicações
O vazamento na SKT é mais do que uma crise corporativa: é uma questão de segurança nacional. Como principal operadora de telefonia móvel do país, a SKT é um pilar da infraestrutura digital da Coreia do Sul. Além das comunicações móveis, a empresa dá suporte a transações financeiras, verificação de identidade e serviços essenciais. O incidente expôs vulnerabilidades que poderiam ser exploradas para espionagem, vigilância ou interrupção de sistemas essenciais.
Autoridades do governo e especialistas em cibersegurança alertaram que o episódio deve servir de alerta para todo o setor. O ministro da Ciência, Yoo Sang-im, afirmou:
Este ataque à SKT é um alerta para todo o setor de telecomunicações e para a infraestrutura de redes nacionais. Como principal operadora de telefonia móvel da Coreia, a SKT precisa priorizar a cibersegurança.
O governo agora avalia regras mais rigorosas, multas maiores e padrões de segurança obrigatórios para todas as operadoras de telecomunicações. Também voltou a priorizar a cooperação internacional, já que as ameaças cibernéticas atravessam cada vez mais as fronteiras nacionais e exigem respostas coordenadas.
Em resumo
- A SK Telecom sofreu um enorme vazamento de dados, que expôs informações confidenciais de autenticação de SIM de até 27 milhões de usuários.
- O ataque começou em agosto de 2021, mas só foi descoberto em abril de 2025, evidenciando falhas na detecção e na resposta.
- Os hackers usaram um malware sofisticado, provavelmente o BPFDoor, associado a grupos de ameaça persistente avançada e possivelmente ligados à China.
- Os dados roubados incluíam números IMSI, chaves USIM e números de telefone, aumentando o risco de clonagem de SIM e fraude.
- A SKT ofereceu trocas gratuitas de cartões SIM, isenção de tarifas e um grande investimento em cibersegurança, mas enfrenta multas recordes e perda de clientes.
- O governo impôs penalidades, determinou reformas e abriu uma investigação criminal sobre a forma como a SKT lidou com o vazamento.
- O incidente expôs fragilidades sistêmicas na cibersegurança da Coreia do Sul, sobretudo entre as grandes empresas.
- Os clientes foram orientados a trocar os cartões SIM, inscrever-se em serviços de proteção e ficar atentos a fraudes.
- O vazamento tem implicações para a segurança nacional e está impulsionando reformas em todo o setor e a cooperação internacional.
