SK टेलीकॉम में डेटा सेंध: दक्षिण कोरिया की सबसे बड़ी मोबाइल कंपनी कैसे हैक हुई और इसका लाखों लोगों के लिए क्या मतलब है

दक्षिण कोरिया की टेलीकॉम दिग्गज कंपनी में सेंध: SK Telecom में क्या हुआ?

दक्षिण कोरिया के इतिहास की सबसे गंभीर साइबर सुरक्षा घटनाओं में से एक में, देश की सबसे बड़ी मोबाइल सेवा प्रदाता SK Telecom (SKT) में बड़े पैमाने पर डेटा सेंध लगी, जिससे उसके लगभग सभी ग्राहकों की संवेदनशील जानकारी उजागर हो गई। यह सेंध अगस्त 2021 में शुरू हुई थी, लेकिन अप्रैल 2025 में ही इसका पता चला। इस घटना ने देश के डिजिटल ढांचे को झकझोर दिया है और कॉर्पोरेट जवाबदेही, राष्ट्रीय सुरक्षा तथा दक्षिण कोरिया में डेटा संरक्षण के भविष्य को लेकर गंभीर सवाल खड़े किए हैं।

अधिकारियों ने पुष्टि की है कि हैकरों ने SKT के मुख्य नेटवर्क में घुसपैठ कर लगभग 10 गीगाबाइट डेटा चुराया, जिसमें 2.7 करोड़ तक उपयोगकर्ताओं की अहम SIM कार्ड प्रमाणीकरण जानकारी शामिल थी। इसके नतीजे तेजी से और गंभीर रूप में सामने आए: सरकारी जांच, सार्वजनिक माफियां, ग्राहकों का कंपनी छोड़ना और अब तक के सबसे बड़े जुर्माने की आशंका। लेकिन यह कहानी सिर्फ तकनीकी नाकामी की नहीं है, बल्कि पूरे दूरसंचार उद्योग के लिए चेतावनी और साइबर खतरों के बदलते स्वरूप का एक अध्ययन भी है।

सेंध कैसे लगी? घटनाक्रम और हमले के तरीकों की पड़ताल

SK Telecom में सेंध अचानक किया गया हमला नहीं था। इसके बजाय, यह धीमी और गुपचुप घुसपैठ थी, जिसका वर्षों तक पता नहीं चला। विज्ञान एवं ICT मंत्रालय और निजी साइबर सुरक्षा विशेषज्ञों की संयुक्त जांच के अनुसार, हमलावरों ने 6 अगस्त 2021 से ही SKT के आंतरिक सर्वरों पर मैलवेयर डालना शुरू कर दिया था—यह शुरुआत में मानी गई तारीख से लगभग दस महीने पहले की बात है। इस मैलवेयर में BPFDoor नामक परिष्कृत Linux बैकडोर के कम से कम 27 रूप शामिल थे। इसने हैकरों को SKT के नेटवर्क में एक जगह से दूसरी जगह जाने और अंततः Home Subscriber Server (HSS) तक पहुंचने में मदद की। HSS वह केंद्रीय डेटाबेस है जो ग्राहकों के प्रमाणीकरण और पहचान का प्रबंधन करता है।

BPFDoor ऐसा टूल है जिसे अक्सर उन्नत और लंबे समय तक सक्रिय रहने वाले खतरा समूहों (APT) से जोड़ा जाता है। ये समूह आम तौर पर अच्छी तरह वित्तपोषित होते हैं और कभी-कभी उन्हें किसी देश का समर्थन भी प्राप्त होता है। इसकी छिपे रहने और पारंपरिक सुरक्षा उपायों को दरकिनार करने की क्षमता ने इसे खास तौर पर खतरनाक बना दिया। जांचकर्ताओं ने पाया कि हमलावरों ने SKT के नेटवर्क प्रबंधन सिस्टम की कमजोरियों का फायदा उठाया। संभव है कि उन्होंने Ivanti VPN डिवाइस जैसे तीसरे पक्ष के सॉफ्टवेयर की खामियों का इस्तेमाल किया हो। दुनिया भर की अन्य घटनाओं में इस तरीके को चीन समर्थित हैकर समूहों से जोड़ा गया है।

नेटवर्क में घुसने के बाद हैकरों ने 9.82 गीगाबाइट Universal Subscriber Identity Module (USIM) डेटा चुराया। इसमें International Mobile Subscriber Identity (IMSI) नंबर भी शामिल थे, जो हर SIM कार्ड की विशिष्ट पहचान होते हैं। मोबाइल नेटवर्क पर उपयोगकर्ताओं का प्रमाणीकरण करने के लिए यह डेटा बेहद अहम है। इसका दुरुपयोग होने पर SIM कार्ड की नकल बनाना या SMS के जरिए भेजे गए दो-चरणीय प्रमाणीकरण कोड को रोकना संभव हो सकता है।

चिंताजनक बात यह है कि जांचकर्ताओं ने पाया कि डिवाइस पहचानकर्ता और कॉल विवरण रिकॉर्ड समेत इस संवेदनशील डेटा का बड़ा हिस्सा एन्क्रिप्ट करने के बजाय सादे टेक्स्ट में रखा गया था। बुनियादी सुरक्षा उपायों की इस कमी ने सेंध को कहीं अधिक नुकसानदेह बना दिया।

कौन-सा डेटा चुराया गया? सेंध का पैमाना और जोखिम

SKT में डेटा सेंध का पैमाना चौंकाने वाला है। लगभग 2.7 करोड़ IMSI रिकॉर्ड लीक हुए—यह संख्या SKT के सक्रिय ग्राहकों से भी अधिक है। इससे संकेत मिलता है कि स्मार्टवॉच और IoT डिवाइस इस्तेमाल करने वाले, और संभवतः कंपनी के पूर्व ग्राहक भी प्रभावित हुए। समझौता किए गए डेटा में शामिल थे:

• IMSI नंबर (मोबाइल “फिंगरप्रिंट”)
• USIM प्रमाणीकरण कुंजियां
• फोन नंबर
• डिवाइस पहचानकर्ता (IMEI उजागर होने के कुछ सबूत भी मिले)
• कॉल विवरण रिकॉर्ड (CDR), हालांकि SKT का दावा है कि इन्हें एन्क्रिप्ट किया गया था

SKT का कहना है कि नाम, पते और वित्तीय खातों की जानकारी उजागर नहीं हुई। फिर भी USIM और IMSI डेटा की चोरी बेहद गंभीर है। इस जानकारी से हमलावर सैद्धांतिक रूप से SIM कार्ड की नकल बना सकते हैं, SMS आधारित प्रमाणीकरण कोड रोक सकते हैं या SIM स्वैप धोखाधड़ी की कोशिश कर सकते हैं। इस तरीके में अपराधी पीड़ित का फोन नंबर अपने कब्जे में लेकर उसके ऑनलाइन खातों तक पहुंच बनाते हैं।

अब तक चुराए गए डेटा के बड़े पैमाने पर धोखाधड़ी या दुरुपयोग की पुष्टि करने वाली कोई रिपोर्ट नहीं आई है। फिर भी जोखिम बना हुआ है और अधिकारियों ने प्रभावित उपयोगकर्ताओं से अपने SIM कार्ड बदलने तथा अतिरिक्त सुरक्षा सेवाओं में नाम दर्ज कराने की अपील की है।

हमले के पीछे कौन था? संभावित कारण और अंतरराष्ट्रीय जांच

SKT में सेंध की साजिश किसने रची, इसका आधिकारिक जवाब अब तक नहीं मिला है। हालांकि, बढ़ते सबूत किसी बेहद कुशल और संभवतः राज्य-समर्थित हमलावर की ओर इशारा करते हैं। BPFDoor मैलवेयर का इस्तेमाल, जिसे पहले Salt Typhoon और Red Mansion जैसे चीनी APT समूहों से जोड़ा गया है, विदेशी संलिप्तता की अटकलों को हवा दे रहा है। ताइवान की साइबर सुरक्षा कंपनी TeamT5 ने बताया कि SKT समेत कई दक्षिण कोरियाई कंपनियों द्वारा इस्तेमाल किए जाने वाले Ivanti VPN डिवाइस की कमजोरियों का दुनिया भर में चीन से जुड़े हैकर लगभग उसी समय फायदा उठा रहे थे, जब SKT में सेंध लगी।

दक्षिण कोरियाई पुलिस पांच अन्य देशों—अमेरिका समेत—की कानून प्रवर्तन एजेंसियों के साथ मिलकर हमले की सक्रिय जांच कर रही है। 100 से अधिक संदिग्ध IP पतों की पहचान की गई है और 18 विदेशी कंपनियों से अंतरराष्ट्रीय स्तर पर डेटा मांगा गया है। अटकलों के बावजूद, अधिकारियों ने अब तक किसी खास देश या समूह को आधिकारिक तौर पर हमले के लिए जिम्मेदार नहीं ठहराया है। जांच जारी है।

साइबर सुरक्षा विशेषज्ञों का कहना है कि सेंध की लंबी अवधि और गुप्त तरीके से की गई घुसपैठ से पता चलता है कि मकसद सिर्फ वित्तीय लाभ से आगे का हो सकता है। Korea University में साइबर रक्षा विशेषज्ञ प्रोफेसर Lim Jong-in ने कहा कि इस तरह के अभियान आम तौर पर दीर्घकालिक पहुंच या खुफिया जानकारी हासिल करने की कोशिश कर रहे राष्ट्र-राज्य के हमलावरों का काम होते हैं, न कि आम साइबर अपराधियों का।

SK Telecom ने क्या कदम उठाए? माफी, मुआवजा और सुरक्षा में व्यापक बदलाव

SK Telecom ने सेंध के जवाब में कई तरह के कदम उठाए, हालांकि उन पर विवाद भी हुआ। अप्रैल 2025 में सेंध का सार्वजनिक खुलासा होने के बाद कंपनी ने सार्वजनिक रूप से माफी मांगी। CEO Ryu Young-sang ने इसे “कंपनी के इतिहास की सबसे गंभीर सुरक्षा सेंध” बताया। SK Group के अध्यक्ष Chey Tae-won ने भी माफी मांगते हुए, इससे हुए किसी भी नुकसान की पूरी जिम्मेदारी लेने का वादा किया।

नुकसान कम करने के लिए SKT ने ग्राहकों के हित में कई पहल शुरू कीं:

• 2,600 से अधिक खुदरा दुकानों पर सभी 2.3 करोड़ उपयोगकर्ताओं के लिए मुफ्त SIM कार्ड बदलने की सुविधा
• सभी ग्राहकों के लिए अगस्त के सब्सक्रिप्शन शुल्क पर 50% छूट
• बिना अनुमति नंबर पोर्ट करने या SIM बदलने से रोकने के लिए अतिरिक्त सुरक्षा सेवाएं
• प्रभावित ग्राहकों के लिए समय से पहले अनुबंध खत्म करने पर लगने वाले शुल्क में छूट

कंपनी का अनुमान है कि अगर 50 लाख तक ग्राहक सेवा छोड़ने का फैसला करते हैं, तो शुल्क माफ करने और राजस्व के नुकसान से कुल घाटा 7 ट्रिलियन वॉन (लगभग 5.1 अरब डॉलर) से अधिक हो सकता है। अब तक लाखों उपयोगकर्ता प्रतिद्वंद्वी कंपनियों की सेवाएं ले चुके हैं और SKT के शेयर की कीमत में भी काफी गिरावट आई है।

तकनीकी मोर्चे पर, SKT ने व्यापक “जवाबदेही और प्रतिबद्धता कार्यक्रम” की घोषणा की है। कंपनी अपने सूचना सुरक्षा सिस्टम को नए सिरे से बनाने के लिए पांच वर्षों में 700 अरब वॉन (514 मिलियन डॉलर) निवेश करने का वादा कर रही है। इसमें शामिल हैं:

• साइबर सुरक्षा टीम का आकार दोगुना करना
• Chief Information Security Officer (CISO) के पद को उन्नत कर CEO को सीधे रिपोर्ट करने की व्यवस्था
• हर तिमाही सुरक्षा ऑडिट और नियमित पेनिट्रेशन टेस्टिंग
• USIM प्रमाणीकरण कुंजियों को पूरी तरह एन्क्रिप्ट करना (प्रतिद्वंद्वी KT और LG Uplus पहले ही यह मानक अपना चुके हैं)
• उन्नत एंडपॉइंट डिटेक्शन और रिस्पॉन्स समाधान लागू करना
• कमजोरियों का सक्रिय रूप से पता लगाने के लिए “Red Team” बनाना

SKT ने दक्षिण कोरिया में साइबर सुरक्षा प्रतिभाओं को बढ़ावा देने के लिए 10 अरब वॉन (7.3 मिलियन डॉलर) का कोष भी बनाया है। इसके लिए कंपनी विश्वविद्यालयों के साथ साझेदारी कर रही है और इस क्षेत्र के स्टार्टअप को समर्थन दे रही है।

सरकार ने क्या किया? नियामकीय कार्रवाई और दंड

SKT में सेंध के मामले में दक्षिण कोरियाई सरकार ने सख्त रुख अपनाया है। विस्तृत जांच के बाद विज्ञान एवं ICT मंत्रालय ने निष्कर्ष निकाला कि SKT ग्राहकों के डेटा की सुरक्षा करने की अपनी जिम्मेदारी में लापरवाह रही। उपमंत्री Ryu Je-myung ने कहा कि SKT ने अपने सुरक्षा दायित्व पूरे नहीं किए और कानूनी रूप से तय 24 घंटे की समय-सीमा में सेंध की सूचना न देकर रिपोर्टिंग नियमों का उल्लंघन किया।

इसके परिणामस्वरूप, अधिकारियों ने कई दंड और अनिवार्य निर्देश जारी किए हैं:

• नियामकीय उल्लंघनों के लिए 3 करोड़ वॉन तक का जुर्माना (Personal Information Protection Act के तहत इससे कहीं बड़े दंड की संभावना)
• हर तिमाही अनिवार्य सुरक्षा निरीक्षण और कम से कम छह महीने तक लॉग सुरक्षित रखना
• प्रभावित ग्राहकों को बिना जुर्माने के अनुबंध रद्द करने की अनुमति देना
• डेटा सुरक्षित रखने के आदेशों का पालन न करने के मामले में आपराधिक जांच के लिए भेजना

Personal Information Protection Commission (PIPC) अब तक का सबसे बड़ा जुर्माना लगाने पर विचार कर रहा है। यह SKT के सालाना राजस्व का 3% तक हो सकता है, यानी 530 अरब वॉन से अधिक। PIPC ने प्रमुख कोरियाई समूहों में साइबर सुरक्षा पर आम तौर पर कम निवेश की भी आलोचना की है और पूरे उद्योग में कर्मचारियों तथा बजट के लिए मजबूत प्रतिबद्धता की मांग की है।

SKT इतना असुरक्षित क्यों था? कोरियाई साइबर सुरक्षा की व्यवस्थागत समस्याएं

SKT में सेंध कोई अकेली घटना नहीं थी। यह दक्षिण कोरिया के सामने मौजूद साइबर सुरक्षा चुनौतियों के व्यापक चलन का हिस्सा है। दुनिया के सबसे अधिक डिजिटल रूप से विकसित समाजों में शामिल होने के बावजूद, दक्षिण कोरिया की कई कंपनियां ऐतिहासिक रूप से साइबर सुरक्षा में कम निवेश करती रही हैं। 2024 के एक सरकारी सर्वेक्षण में पाया गया कि सिर्फ 8.7% कंपनियों का मानना था कि उन्हें समर्पित साइबर सुरक्षा कर्मचारियों की जरूरत है। बड़ी कंपनियों में भी केवल 14% ने इसे प्राथमिकता माना। कोरिया में साइबर सुरक्षा पेशेवरों का वेतन वैश्विक मानकों से काफी पीछे है, जिससे शीर्ष प्रतिभाओं को आकर्षित करना और बनाए रखना मुश्किल होता है।

ज्यादातर कंपनियां ऐसे IT कर्मचारियों पर निर्भर हैं जो कई भूमिकाएं निभाते हैं और पूर्णकालिक सुरक्षा विशेषज्ञ केवल कुछ कंपनियों में हैं। इस व्यवस्थागत कम निवेश ने SKT जैसे महत्वपूर्ण बुनियादी ढांचे के प्रदाताओं को भी परिष्कृत हमलों के सामने असुरक्षित छोड़ दिया है। सरकार ने इन कमियों को स्वीकार किया है और पूरे उद्योग में सुधारों को आगे बढ़ा रही है, लेकिन SKT की घटना बदलाव की तत्काल जरूरत को रेखांकित करती है।

ग्राहकों को क्या करना चाहिए? सुरक्षा के व्यावहारिक उपाय

सेंध से प्रभावित SKT के लाखों ग्राहकों के लिए विशेषज्ञ और अधिकारी धोखाधड़ी या बिना अनुमति खाते तक पहुंच के जोखिम को कम करने के लिए तुरंत कई कदम उठाने की सलाह देते हैं:

• अपना SIM कार्ड बदलें: SKT मुफ्त SIM कार्ड दे रही है। इन्हें बदलने से प्रभावित प्रमाणीकरण कुंजियां अमान्य हो जाएंगी।
• SIM सुरक्षा सेवा में नाम दर्ज कराएं: यह सेवा आपके फोन नंबर को इलेक्ट्रॉनिक रूप से मौजूदा SIM से जोड़ती है, जिससे बिना अनुमति नंबर पोर्ट करना या SIM बदलना रोका जा सकता है।
• फिशिंग के प्रयासों से सावधान रहें: केवल SKT के आधिकारिक संदेशों पर भरोसा करें। संदिग्ध लिंक पर क्लिक न करें और अनचाहे संदेशों के जवाब में निजी जानकारी साझा न करें।
• खातों में दोबारा प्रमाणीकरण करें और उनकी निगरानी रखें: अहम ऐप से लॉग आउट करके फिर लॉग इन करें, वित्तीय खातों में असामान्य गतिविधियों पर नजर रखें और पासवर्ड बदलें। जहां संभव हो, बहु-कारक प्रमाणीकरण चालू करें, लेकिन SMS आधारित विकल्प से बचें।
• जानकारी लेते रहें: ताजा दिशा-निर्देशों और सहायता के माध्यमों के लिए SKT और सरकारी एजेंसियों की आधिकारिक सूचनाएं देखें।

इन कदमों को अपनाने से SIM स्वैप धोखाधड़ी और सेंध से पैदा होने वाले अन्य संभावित दुरुपयोगों का जोखिम काफी कम हो सकता है।

व्यापक असर: राष्ट्रीय सुरक्षा और दूरसंचार का भविष्य

SKT में सेंध सिर्फ एक कंपनी का संकट नहीं, बल्कि राष्ट्रीय सुरक्षा का मुद्दा है। दक्षिण कोरिया की प्रमुख वायरलेस सेवा प्रदाता होने के नाते, SKT देश के डिजिटल ढांचे का अहम हिस्सा है। यह न केवल मोबाइल संचार, बल्कि वित्तीय लेन-देन, पहचान सत्यापन और महत्वपूर्ण सेवाओं को भी समर्थन देती है। इस सेंध ने ऐसी कमजोरियों को उजागर किया है जिनका इस्तेमाल जासूसी, निगरानी या जरूरी सिस्टम को बाधित करने के लिए किया जा सकता है।

सरकारी अधिकारियों और साइबर सुरक्षा विशेषज्ञों ने चेतावनी दी है कि इस घटना को पूरे उद्योग के लिए खतरे की घंटी माना जाना चाहिए। विज्ञान मंत्री Yoo Sang-im ने कहा:

SKT में यह सेंध पूरे दूरसंचार उद्योग और हमारे राष्ट्रीय नेटवर्क ढांचे के लिए चेतावनी है। कोरिया की शीर्ष मोबाइल सेवा प्रदाता के रूप में SKT को साइबर सुरक्षा को प्राथमिकता देनी चाहिए।

सरकार अब सभी दूरसंचार ऑपरेटरों के लिए सख्त नियमों, अधिक जुर्माने और अनिवार्य सुरक्षा मानकों पर विचार कर रही है। अंतरराष्ट्रीय सहयोग पर भी नए सिरे से जोर दिया जा रहा है, क्योंकि साइबर खतरे तेजी से राष्ट्रीय सीमाएं पार कर रहे हैं और उनसे निपटने के लिए समन्वित जवाब की जरूरत है।

संक्षेप में

• SK Telecom में बड़े पैमाने पर डेटा सेंध लगी, जिससे 2.7 करोड़ तक उपयोगकर्ताओं का संवेदनशील SIM प्रमाणीकरण डेटा उजागर हुआ।
• सेंध अगस्त 2021 में शुरू हुई, लेकिन अप्रैल 2025 में ही इसका पता चला। इससे खतरे का पता लगाने और उसका जवाब देने में हुई नाकामियां सामने आईं।
• हैकरों ने परिष्कृत मैलवेयर का इस्तेमाल किया, संभवतः BPFDoor का, जिसे चीन से संभावित संबंध रखने वाले उन्नत और लंबे समय तक सक्रिय खतरा समूहों से जोड़ा गया है।
• चुराए गए डेटा में IMSI नंबर, USIM कुंजियां और फोन नंबर शामिल थे, जिससे SIM कार्ड की नकल और धोखाधड़ी का जोखिम बढ़ गया।
• SKT ने मुफ्त SIM कार्ड बदलने, शुल्क में छूट और साइबर सुरक्षा में बड़े निवेश की पेशकश की है, लेकिन उसे रिकॉर्ड जुर्माने और ग्राहकों के नुकसान का सामना करना पड़ रहा है।
• सरकार ने दंड लगाए, सुधार अनिवार्य किए और सेंध से निपटने के SKT के तरीके की आपराधिक जांच शुरू की।
• यह घटना दक्षिण कोरिया की साइबर सुरक्षा व्यवस्था की व्यवस्थागत कमजोरियों को उजागर करती है, खासकर बड़ी कंपनियों में।
• ग्राहकों से SIM कार्ड बदलने, सुरक्षा सेवाओं में नाम दर्ज कराने और धोखाधड़ी के प्रति सतर्क रहने की अपील की गई है।
• इस सेंध का राष्ट्रीय सुरक्षा पर असर पड़ता है और इसके चलते उद्योग-व्यापी सुधार तथा अंतरराष्ट्रीय सहयोग को बढ़ावा मिल रहा है।