Đây là mức phạt cao nhất PIPC từng áp dụng, vượt kỷ lục trước với Google năm 2022.

Cuộc điều tra cho thấy tin tặc đã nhiều lần xâm nhập hệ thống SK Telecom từ tháng 8/2021, cài mã độc và đánh cắp gần 10 GB dữ liệu cá nhân người dùng, bao gồm số điện thoại và mã định danh quốc tế. Nguyên nhân được xác định do nhà mạng không cập nhật bảo mật cơ bản, quản lý máy chủ lỏng lẻo và chậm báo cáo vụ việc.

SK Telecom bày tỏ lấy làm tiếc về vụ việc, cam kết tăng cường bảo vệ thông tin khách hàng. PIPC yêu cầu công ty cải thiện cơ cấu quản trị và sẽ công bố thêm biện pháp siết chặt an toàn dữ liệu trong tháng tới.