🌟 Atualização imperdível para quem gosta de estar bem informado!
Leia, comente e fique sempre atualizado!
Apoie esse projeto de divulgacao de noticias! Clique aqui
A Comissão de Proteção de Informações Pessoais da Coreia do Sul (PIPC) multou a gigante das telecomunicações KT Corporation em KRW 53,979 bilhões (US$ 39 milhões) por violações de proteção de dados.
A penalidade foi imposta por comprometimento da rede interna que persistiu por quase 11 meses, entre 8 de outubro de 2024 e 5 de setembro de 2025.
A PIPC lançou uma investigação sobre uma possível violação de dados em 10 de setembro de 2025, após relatos de usuários sobre micropagamentos fraudulentos. Um dia depois, a empresa apresentou a sua notificação inicial de violação de dados, informando que dados de cerca de 5.500 clientes tinham sido expostos.
A investigação da agência governamental determinou que o incidente expôs as informações pessoais de 16.647 assinantes do KT e causou pagamentos móveis fraudulentos de KRW 240 milhões (US$ 167.400) para pelo menos 368 deles.
A KT Corporation é a maior operadora de telecomunicações da Coreia do Sul, fornecendo comunicações móveis e fixas, internet banda larga, IPTV, nuvem, data center e serviços de TI empresariais.
A empresa, que emprega 23.300 pessoas, atende mais de 13,5 milhões de assinantes móveis, 90% dos assinantes de linha fixa do país e 45% dos usuários de internet de alta velocidade.
Estação móvel desonesta
O ponto de violação foi uma estação base celular KT perdida, chamada femtocell, que continha um certificado de autenticação válido.
Os invasores recuperaram esse certificado e o instalaram em um dispositivo feito por eles mesmos, que então apareceu como uma parte legítima da rede da KT, capturando o tráfego celular de dispositivos próximos conectados à femtocell não autorizada.
Isso permitiu que o hacker interceptasse as comunicações entre os dispositivos dos usuários e a rede principal da KT, incluindo números de telefone celular, IMSI e números IMEI.
Eventualmente, os invasores combinaram os dados interceptados com informações pessoais adicionais e capturaram códigos de autenticação SMS e ARS usados para micropagamentos móveis.
A PIPC observa que a própria KT instalou femtocells, possuiu totalmente os dispositivos e controlou a autenticação e autorização da rede.
A Comissão alega que os controlos de segurança da KT eram inadequados porque os certificados femtocell permaneciam válidos durante 10 anos, as ligações não eram restringidas por endereços IP de origem e existia uma rota que contornava o servidor de gestão femtocell.
Essas fraquezas permitiram que os hackers permanecessem conectados à rede da KT e coletassem dados confidenciais dos clientes por 11 meses, sem serem detectados.
Infecção por malware BFDoor
Durante a investigação, o PIPC também descobriu que 38 servidores de rede de serviços de TI da KT foram comprometidos por malware, incluindo BPFDoor, em março de 2024.
BPFDoor é um backdoor furtivo para Linux e Solaris documentado publicamente em 2022 que evitou a detecção por mais de cinco anos.
Posteriormente, a PwC vinculou seu uso ao grupo de espionagem Red Menshen, do nexo chinês, que tinha como alvo provedores de telecomunicações e organizações em outros setores críticos.
O malware usa a tecnologia Berkeley Packet Filter (BPF) para monitorar passivamente o tráfego de rede, permitindo que invasores ativem o malware com pacotes "mágicos" especialmente criados sem abrir portas de escuta, contornando efetivamente as proteções de firewall e permitindo acesso remoto secreto ao shell.
A Comissão alega que a KT sabia da infecção por malware desde março de 2024, mas não a comunicou às autoridades e tratou o incidente internamente, sem transparência para com os seus clientes.
Mais tarde, a empresa até excluiu registros de alguns servidores comprometidos enquanto conduzia a inspeção de malware, após uma violação de malware em outra empresa de telecomunicações, a LG U+.
LG U+ seguiu uma abordagem semelhante de eliminação de evidências, reinstalando o sistema operacional e descartando servidores antes que os investigadores pudessem determinar o impacto total da violação.
Devido à KT ter apagado esses registos históricos da rede, a Comissão afirma que não conseguiu determinar se dados adicionais dos clientes foram roubados.
Como parte da ação de fiscalização, a PIPC ordenou à KT que reforçasse os controlos de segurança para femtocells e outros equipamentos de telecomunicações, reforçasse a governação sobre a proteção de informações pessoais, garantisse que o seu Diretor de Privacidade desempenhasse um papel substantivo na supervisão e expandisse a certificação ISMS-P para cobrir os seus sistemas de rede móvel.
A Comissão também anunciou planos para implementar alterações legislativas que introduziriam sanções mais severas para as empresas que ocultassem ou destruíssem provas antes ou durante as investigações.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o whitepaper
A penalidade foi imposta por comprometimento da rede interna que persistiu por quase 11 meses, entre 8 de outubro de 2024 e 5 de setembro de 2025.
A PIPC lançou uma investigação sobre uma possível violação de dados em 10 de setembro de 2025, após relatos de usuários sobre micropagamentos fraudulentos. Um dia depois, a empresa apresentou a sua notificação inicial de violação de dados, informando que dados de cerca de 5.500 clientes tinham sido expostos.
A investigação da agência governamental determinou que o incidente expôs as informações pessoais de 16.647 assinantes do KT e causou pagamentos móveis fraudulentos de KRW 240 milhões (US$ 167.400) para pelo menos 368 deles.
A KT Corporation é a maior operadora de telecomunicações da Coreia do Sul, fornecendo comunicações móveis e fixas, internet banda larga, IPTV, nuvem, data center e serviços de TI empresariais.
A empresa, que emprega 23.300 pessoas, atende mais de 13,5 milhões de assinantes móveis, 90% dos assinantes de linha fixa do país e 45% dos usuários de internet de alta velocidade.
Estação móvel desonesta
O ponto de violação foi uma estação base celular KT perdida, chamada femtocell, que continha um certificado de autenticação válido.
Os invasores recuperaram esse certificado e o instalaram em um dispositivo feito por eles mesmos, que então apareceu como uma parte legítima da rede da KT, capturando o tráfego celular de dispositivos próximos conectados à femtocell não autorizada.
Isso permitiu que o hacker interceptasse as comunicações entre os dispositivos dos usuários e a rede principal da KT, incluindo números de telefone celular, IMSI e números IMEI.
Eventualmente, os invasores combinaram os dados interceptados com informações pessoais adicionais e capturaram códigos de autenticação SMS e ARS usados para micropagamentos móveis.
A PIPC observa que a própria KT instalou femtocells, possuiu totalmente os dispositivos e controlou a autenticação e autorização da rede.
A Comissão alega que os controlos de segurança da KT eram inadequados porque os certificados femtocell permaneciam válidos durante 10 anos, as ligações não eram restringidas por endereços IP de origem e existia uma rota que contornava o servidor de gestão femtocell.
Essas fraquezas permitiram que os hackers permanecessem conectados à rede da KT e coletassem dados confidenciais dos clientes por 11 meses, sem serem detectados.
Infecção por malware BFDoor
Durante a investigação, o PIPC também descobriu que 38 servidores de rede de serviços de TI da KT foram comprometidos por malware, incluindo BPFDoor, em março de 2024.
BPFDoor é um backdoor furtivo para Linux e Solaris documentado publicamente em 2022 que evitou a detecção por mais de cinco anos.
Posteriormente, a PwC vinculou seu uso ao grupo de espionagem Red Menshen, do nexo chinês, que tinha como alvo provedores de telecomunicações e organizações em outros setores críticos.
O malware usa a tecnologia Berkeley Packet Filter (BPF) para monitorar passivamente o tráfego de rede, permitindo que invasores ativem o malware com pacotes "mágicos" especialmente criados sem abrir portas de escuta, contornando efetivamente as proteções de firewall e permitindo acesso remoto secreto ao shell.
A Comissão alega que a KT sabia da infecção por malware desde março de 2024, mas não a comunicou às autoridades e tratou o incidente internamente, sem transparência para com os seus clientes.
Mais tarde, a empresa até excluiu registros de alguns servidores comprometidos enquanto conduzia a inspeção de malware, após uma violação de malware em outra empresa de telecomunicações, a LG U+.
LG U+ seguiu uma abordagem semelhante de eliminação de evidências, reinstalando o sistema operacional e descartando servidores antes que os investigadores pudessem determinar o impacto total da violação.
Devido à KT ter apagado esses registos históricos da rede, a Comissão afirma que não conseguiu determinar se dados adicionais dos clientes foram roubados.
Como parte da ação de fiscalização, a PIPC ordenou à KT que reforçasse os controlos de segurança para femtocells e outros equipamentos de telecomunicações, reforçasse a governação sobre a proteção de informações pessoais, garantisse que o seu Diretor de Privacidade desempenhasse um papel substantivo na supervisão e expandisse a certificação ISMS-P para cobrir os seus sistemas de rede móvel.
A Comissão também anunciou planos para implementar alterações legislativas que introduziriam sanções mais severas para as empresas que ocultassem ou destruíssem provas antes ou durante as investigações.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o whitepaper
#samirnews #samir #news #boletimtec #coreia #do #sul #multa #gigante #de #telecomunicações #kt #em #us$ #39 #milhões #por #violação #de #dados #de #clientes
🎉 Obrigado por acompanhar, até a próxima notícia!
Postar um comentário