هشدار به غول مخابراتی: آژانس مصرف‌کنندگان کره‌جنوبی حکم به جبران میلیاردی خسارت هکرها برای کاربران SK Telecom داد

۲۱ دسامبر ۲۰۲۵ آژانس مصرف‌کنندگان کره‌جنوبی اعلام کرد که شرکت مخابراتی SK Telecom باید برای ۵۸ شکایت‌کننده حاضر در پرونده گروهی بابت یک نفوذ سایبری گسترده که منجر به نشت اطلاعات شخصی شده بود، خسارت پرداخت کند. این خبر در رسانه معتبر Reuters منتشر شده است. 

در پی بزرگ‌ترین نشت داده‌ی تاریخ تلفن همراه کره‌جنوبی که باعث شد اطلاعات شخصی بیش از ۲۰ میلیون کاربر SK Telecom در جریان یک حمله هکری افشا شود، آژانس مصرف‌کنندگان این کشور تصمیم گرفت شرکت را موظف کند به ۵۸ کاربر که در شکایت گروهی حضور داشتند، هر کدام ۱۰۰,۰۰۰ وون (حدود ۶۷ دلار) پرداخت کند. این تصمیم می‌تواند راه را برای جبران خسارت تمام کاربران آسیب‌دیده هموار کند، موضوعی که هزینه‌ای در حدود ۲.۳ تریلیون وون را برای شرکت در پی خواهد داشت. 

نشت داده‌ها چگونه رخ داد؟

نفوذ اولیه، در آوریل ۲۰۲۵ در سرورهای SK Telecom کشف شد و مهاجمان توانستند به اطلاعات حساس کاربران شامل داده‌های USIM (شناسه کاربری متصل به سیم‌کارت) دسترسی پیدا کنند. پس از کشف، این شرکت اعلام کرد داده‌های مشتریان را به طور کامل بررسی خواهد کرد و اقدامات حفاظتی تقویت‌شده اعمال خواهد شد. 

در ماه‌های بعد، شرکت مجبور شد به مشتریان خود تعویض رایگان سیم‌کارت پیشنهاد دهد و از طرف نهادهای دولتی نیز برای مدیریت خطرات ناشی از نشت اطلاعات تحت نظارت قرار گرفت. 

حکم آژانس مصرف‌کنندگان

آژانس مصرف‌کنندگان کره‌جنوبی گفت که هکرها با نفوذ به داده‌ها، باعث زیان قابل‌توجه برای کاربران شده‌اند و بر اساس مصوبه‌ی جلسه‌ی داوری، SK Telecom باید:

• به هر یک از ۵۸ عضو پرونده گروهی 100,000 وون همراه با تخفیف قبض یا اعتبار خرید پرداخت کند،
• سپس طرح جبران خسارت برای تمام ۲۳ میلیون کاربر آسیب‌دیده را تنظیم کند. 

بر اساس برآوردها، اگر همین جبران خسارت برای همه کاربران اجرا شود، میزان پرداخت‌ها می‌تواند تا حدود ۲.۳ تریلیون وون (بیش از ۱.۵ میلیارد دلار) برسد رقمی که حتی از سود خالص ۲۰۲۴ SK Telecom فراتر است. 

نقش نهادهای نظارتی

پیش‌تر در اوت ۲۰۲۵ نیز کمیسیون حفاظت از اطلاعات شخصی (Personal Information Protection Commission / PIPC) جریمه‌ای سنگین به مبلغ ۱۳۴.۸ میلیارد وون برای این نشت داده علیه شرکت صادر کرده بود، که بزرگ‌ترین جریمه تا آن زمان برای نقض داده در کره‌جنوبی محسوب می‌شود. 

این تصمیم نمایانگر افزایش حساسیت و سخت‌گیری نهادهای نظارتی در قبال شرکت‌هایی است که مسئولیت حفاظت از داده‌های کاربران را بر عهده دارند.

واکنش SK Telecom

در بیانیه‌ای پس از اعلام حکم آژانس مصرف‌کنندگان، SK Telecom گفته است که قصد دارد حکم را به‌دقت بررسی کند و سپس تصمیمی رسمی اعلام نماید. این شرکت قبلاً هزینه‌های زیادی را صرف بهبود امنیت شبکه و پاسخ به نقض داده‌ها کرده است و پرداخت احتمالی هزینه‌های کلان جبران خسارت می‌تواند تاثیر مهمی بر عملکرد مالی سال آینده‌ی این شرکت داشته باشد. 

اهمیت این خبر

این حکم نه فقط برای SK Telecom، بلکه برای تمام شرکت‌های فناوری و مخابراتی در سراسر جهان پیامی روشن دارد:

• مسئولیت حفاظت از داده‌ها جدی‌ است، و شرکت‌ها در صورت نقض حریم شخصی کاربران باید پاسخگو باشند.
• نهادهای نظارتی در سطوح ملی و بین‌المللی در حال افزایش الزامات جبران خسارت و جریمه‌ها هستند.
• افکار عمومی و کاربران اکنون انتظارات بالاتری نسبت به شرکت‌های بزرگ دارند و اگر نیاز داشته باشند، به دادگاه و نهادهای مدنی رجوع می‌کنند.

جمع‌بندی

پرونده‌ی SK Telecom نمونه‌ای از پیچیدگی و عواقب اقتصادی و حقوقی نقض داده‌های گسترده است. از یک سو، شرکت مجبور به پرداخت جریمه‌های سنگین و هزینه‌های ایمن‌سازی شده است؛ از سوی دیگر، حکم اخیر آژانس مصرف‌کنندگان، این پیام را منتقل می‌کند که شرکت‌ها باید بیشتر از گذشته در حفاظت از داده‌های کاربران سرمایه‌گذاری کنند تا ریسک جریمه‌ها و خسارت‌های بزرگ را کاهش دهند.

این ماجرا فراتر از یک خبر ساده است: هشداری جدی برای همه‌ی شرکت‌های دیجیتال در عصر داده‌محور.