Korea JoongAng Daily gazetesinin haberine göre, Güney Kore, veri ihlali nedeniyle bir telekomünikasyon şirketine rekor düzeyde para cezası verdi. Kişisel Bilgileri Koruma Komisyonu (PIPC), kullanıcıların kişisel verilerini tehlikeye atan nisan ayındaki saldırı nedeniyle SK Telecom’a 134,79 milyar won (97 milyon dolar) para cezası verdi.
SK Telecom veri ihlali sonrasında ceza aldı
Düzenleyici kurum, cep telefonu numaraları, abone kimlik numaraları ve USIM kimlik doğrulama anahtarları da dahil olmak üzere 25 kategorideki kullanıcı bilgisinin hacklendiğini ve 23.244.649 LTE ve 5G abonesinin etkilendiğini söyledi.
SK Telecom ayrıca yasanın gerektirdiği şekilde etkilenen müşterilerine 72 saat içinde bildirimde bulunmadı ve bu da 9,6 milyon won ek para cezasına yol açtı. PIPC’nin toplamda kestiği en büyük ceza 2022’de Google’a karşı 69,2 milyar won olurken, telekom operatörleri arasında en yüksek ceza 2023’te LG U+’ya karşı 6,8 milyar won oldu.
PIPC Başkanı Ko Hak-soo, SK Telecom’un “doğrudan ekonomik fayda” elde edememesi nedeniyle cezanın düşürüldüğünü söyledi. Şirketin “ihlali daha güçlü bir yatırımla önleyebileceğini ve bu sayede ihlali daha ciddi hale getirebileceğini” söyledi.
SK Telecom, şirketin “açıklamalarının ve telafi edici çabalarının soruşturma ve müzakerelerin sonucuna yansımamasından” duyduğu üzüntüyü dile getirdi. Açıklamada: “Yazılı kararı aldığımızda dikkatlice inceleyeceğiz ve pozisyonumuzu buna göre belirleyeceğiz” denildi.
Şirket: “Bu sonucu çok ciddiye alıyoruz ve müşteri bilgilerini korumak için elimizden gelenin en iyisini yaparken, yönetimin tüm alanlarında kişisel verilerin korunmasına öncelik vermeye devam edeceğiz” ifadelerini kullandı.
