LG Uplus’tan Veri İhlali Açıklaması
LG Uplus, Güney Kore’nin önde gelen telekom operatörlerinden biri, TechCrunch’a yaptığı açıklamada, şüpheli bir veri ihlalini ülkenin siber güvenlik gözetim otoritesi KISA’ya bildirdiğini doğruladı; ancak, soruşturmanın sonuçlarının ne zaman açıklanacağına dair herhangi bir bilgi vermedi.
Güney Kore’deki Siber Güvenlik Olayları
Son altı ay içinde, Güney Kore’nin üç büyük telekom sağlayıcısı — SK Telekom, KT Telekom ve şimdi LG Uplus — siber güvenlik olayları bildirdi ve bunun hükümet tarafından doğrulanmasını bekliyor.
Güney Kore Bilim ve ICT Bakanlığı, TechCrunch’a yaptığı açıklamada, KT ve LG Uplus için geçen ay başlatılan soruşturmanın devam ettiğini, bu şirketlerin SK Telekom’daki son ihlalle benzer siber saldırılara maruz kalmış olabileceğini belirtti.
Geçmişteki Güvenlik İhlalleri ve Yanlış Bilgiler
Temmuz ayında KISA’nın LG Uplus’tan resmi bir rapor talep ettiği ve olası bir hack belirtisi gördüğü bildirildi. Ağustos ayında ise LG’nin telekom bölümü, bir ihlal belirtisi olmadığını duyurmuştu; fakat KT, yetkisiz mikro baz istasyonlarının ağa bağlanmasının ardından kullanıcı verilerinin ifşa edildiğini rapor etti. KISA bu konuda yorum yapmayı reddetti.
Bu gelişmeler, hacker dergisi Phrack’ın iki ay önce, Çin veya Kuzey Kore’li hackerların yaklaşık 9,000 LG Uplus sunucusundan veri çaldığını iddia etmesinin ardından ortaya çıktı.
Seri Siber Saldırılar ve Güvenlik Açıkları
LG Uplus’ın açıklaması, Güney Kore’deki yüksek profilli siber saldırılar dalgası sırasında geldi. Bu saldırılar, telekom, kredi kartı şirketleri, teknoloji girişimleri ve hükümet ajanslarını etkiledi; bu da daha önce TechCrunch tarafından bildirilen zayıflıkları gözler önüne serdi.
Güney Kore’nin parçalı siber güvenlik sistemi ve uzman sıkıntısı, ülkenin siber tehditlere yanıt vermesini zorlaştırdı.
