Operadora SKT é considerada culpada e paga caro por violação de dados

A operadora coreana SK Telecom (SKT) detalhou uma revisão US$ 513,7 milhões em seus sistemas de segurança no mesmo dia em que as autoridades coreanas a multaram em KRW 30 milhões, ou algo em torno de R$ 120 mil, por negligência em uma violação de dados em larga escala, ocorrida em abril.

A penalidade foi imposta pelo Ministério da Ciência e Tecnologia da Informação e Comunicação. Houve ainda a ordem de a operadora realizar auditorias trimestrais para mitigar os riscos de novas violações. Na prática, a SKT foi considerada culpada de não “cumprir com seu dever de diligência” e “cumprir as regulamentações relevantes”.

A operadora expressou “profundo pesar” pela violação e delineou ações de recuperação. Como parte de seu Programa de Responsabilidade e Compromisso, a SKT prometeu um investimento significativo nos próximos cinco anos para construir um sistema de proteção de informações, dobrar sua equipe de segurança e reorganizar a governança para que o CISO se reporte diretamente ao CEO.

Também anunciou um fundo adicional de KRW 10 bilhões, algo em torno de R$ 40 milhões, para apoiar startups locais de segurança cibernética e programas de desenvolvimento de talentos em todo o país.

Também foi anunciado um pacote de compensação de KRW 500 bilhões, algo em torno de R$ 2 milhões, para clientes, que inclui isenção de taxa de cancelamento para usuários afetados pela violação. A SKT está oferecendo ainda um desconto de 50% nas contas em agosto e 50 GB de dados bônus a partir de então até o final de dezembro para seus clientes próprios e de MVNOs.

Relatórios indicam que a SKT perdeu mais de 500.000 clientes após o incidente: até o final do mês passado, a empresa declarou ter concluído 9 milhões de substituições e redefinições de cartões SIM.