韩国PIPC重罚KT 539亿韩元：逾1.6万用户通信敏感信息泄露遭盗刷，罚款约2.5亿元人民币

调查显示，该数据泄露事件最初由KT于2025年9月报告，共导致16647名用户的电话号码和移动设备识别号码遭泄露，恶意行为者利用这些信息实施未经授权的交易，共造成368名受害者损失，总金额达2.4亿韩元（约112万元人民币）。

黑客通过利用从KT遗失的基站（femtocell）中提取的认证证书搭建非法基站，获得了对无线网络的访问权限，入侵自2024年10月8日持续至2025年9月5日，长达近11个月未被察觉。KT是在收到一名用户投诉后才意识到数据泄露的发生，安全管理存在明显疏漏。

PIPC还发现38台KT IT服务网络服务器在2024年3月遭BPFDoor恶意软件入侵，KT未向主管部门报告并删除了被入侵服务器的日志，妨碍调查，监管机构因此决定就其妨碍调查行为向警方提出控告。该案成为韩国年度最大规模电信数据泄露执法案例。