某运营商泄露超1.6万用户敏感信息被罚2.5亿元

某运营商泄露超1.6万用户敏感信息被罚2.5亿元

| 环球通信|

通信行业最具影响力自媒体

韩国主要移动运营商KT因数据泄露被罚2.52亿元，去年该公司1.66万余名用户通信敏感信息泄露，被用于交易盗刷，该公司直到用户投诉才发现此事件。

8月3日最新消息，韩国隐私监管机构近日表示，对移动运营商KT公司处以539亿韩元（约合2.52亿人民币）罚款，原因是该公司发生一起重大数据泄露事件，波及超过1.6万名用户。据悉，2026年7月29日，据韩国个人信息保护委员会(下称“委员会”)消息，委员会在全体会议上决定，对违反《个人信息保护法》的KT处以539.79亿韩元(约合人民币2.5亿元)的罚款，并要求其加强无线通信设备安全，整顿个人信息保护治理体制。

韩国个人信息保护委员会还责令KT，就未经授权的移动基站入侵其无线网络事件采取整改措施。

一、1.66万余名用户通信敏感信息泄露，

被用于交易盗刷

据韩国监管机构介绍，这起数据泄露事件最初由KT于去年9月报告，共导致16647名用户的电话号码和移动设备识别号码遭泄露。

恶意行为者利用这些信息实施未经授权的交易，共造成368名受害者损失，总金额达2.4亿韩元（约112万人民币）。

韩国监管机构称，黑客在2024年10月8日至2025年9月5日期间持续访问KT的无线网络，始终未被察觉。监管机构补充表示，KT是在收到一名用户投诉后，才意识到发生了数据泄露。

黑客通过利用从KT遗失的基站中提取的认证证书搭建非法基站，进而获得了对该网络的访问权限。

韩国监管机构责令KT加强其无线网络设备的安全措施，并强化个人信息保护举措。

韩国监管机构还决定，就KT妨碍其调查另一起黑客攻击事件向警方提出控告。该事件发生于2024年3月，KT未向主管部门报告。

KT起初否认保留了该事件的相关记录。当时，其服务器曾感染恶意代码，但在监管机构发现存在篡改证据的迹象后，KT随后提交了相关记录。

二、韩国此类案例最高可罚年营收3%

此次罚款金额明显低于KT依据韩国《个人信息保护法》可能面临的最高罚款额度。根据该法律，罚款最高可达企业相关年度营业收入的3%。此前曾有估计认为，罚款金额最高可能达到1900亿韩元（约8.89亿人民币）。

在确定最终罚款金额时，委员会综合考虑了多项因素，包括此次数据泄露规模与SK电讯、Coupang近期同类案件的对比、违规持续时间、KT已采取的整改措施，以及该公司为补偿受影响客户所做的努力，例如免除解约手续费。

KT表示，接受监管机构的决定，并再次就此次事件给客户和社会公众带来的担忧致歉。

KT一名负责人表示：“我们正在从根本上重建个人信息保护体系，并持续加大安全投入，以防止类似事件再次发生，恢复客户的信任。”

据悉，韩国监管机构还决定将另一家电信运营商LG U+公司移交警方调查，理由是认定该公司涉嫌通过掩盖或销毁数据泄露相关记录，妨碍执行公务。

此前，一家媒体此前报道了该数据泄露事件，韩国监管机构随后对LG U+展开调查。然而，监管机构发现该公司已销毁相关服务器，导致难以准确查明数据泄露的具体方式。

三、韩国运营商（以KT、SK电信、LGU+为主）目前处于“转型与阵痛并存”的阶段。

一方面，运营商正积极布局AI等新业务以寻找增长曲线；另一方面，近期频发的重大数据泄露事件给企业带来了巨额罚款、业绩下滑及监管高压，迫使企业加速整改。

业绩与财务现状上分化明显，新旧业务冰火两重天。

KT（韩国电信）：整体业绩相对稳健，2025年营收约1276亿元人民币，净利润同比增长205%，主要得益于手机、云业务及AI服务的增长。但受近期数据泄露事件带来的赔偿成本影响，未来业绩承压。

SK电信（SKT）：业绩出现明显下滑，2025年营收约773亿元人民币，同比下滑4.7%，净利大幅下降，主要受年初大规模数据泄露事件带来的巨额损失及内部重组裁员影响。

LGU+：受数据泄露事件及调查影响，面临较大的合规与赔偿压力，业绩受到一定拖累。

韩国运营商正从传统通信运营商向“AI+ICT”综合服务商转型。KT正打造“AI+ICT”服务，投入重金研发大模型（如Mi:DM）并拓展AI垂直应用；SKT正打造“AI大科技”公司，布局AI基础设施及AI应用（如A.）；LGU+则依托LG集团，布局AI芯片及大模型应用。业务结构优化：运营商正通过AI赋能现有业务（如AIIPTV、AI客服）并拓展新业务（如云服务、AI产商品），以弥补传统通信业务增长乏力的缺口。

数据泄露频发，监管高压持续数据泄露事件频发：KT和SKT近期均曝出重大数据泄露事件（如KT因基站证书泄露导致用户数据被窃、SKT因数据泄露被重罚），暴露出运营商在基础设施资产管控、内网监测及安全事件上报机制上的漏洞。

监管与处罚高压：韩国个人信息保护委员会（PIPC）等监管机构对数据泄露及违规行为的处罚力度极大（如KT被罚539亿韩元，SKT被罚1348亿韩元），且对妨碍监管调查的行为（如销毁日志）追责严厉，运营商面临极高的合规成本。

以 草 根 记 录 通 信 时 代

作者 ：资深分析师｜特约撰稿人｜新媒体专栏作者｜手机评测专家

环球通信