韩国KT因非法基站导致个人信息泄露向受害顾客提供免费通信费用

国王长了驴耳朵

安全学习那些事

2025年10月20日，韩国主要通信运营商KT(韩国电信)因小额结算诈骗与个人信息泄露事件造成的损害规模持续扩大。最新的全面调查显示，受影响人数远超最初报告。17日，KT在韩国首都首尔光化门大厦西办公楼召开记者会，就小额结算及个人信息泄露事件进行说明。公司承认：“确实，我们的监控体系尚未完全建立。目前正在进行全面细致的调查，并再次向公众深表歉意。”

29日,KT代表理事金英燮(音)在首尔汝矣岛国会科学技术情报广播通信委员会举行的对科学技术情报通信部等的综合监查中回答了提问。 照片=韩联社。

KT将原定于2024年6月至9月的调查期限延长，涵盖2024年8月1日至2025年9月10日期间的全部访问记录，总计13个月零10天。公司分析了1.5亿条通信计费代理交易记录，其中包括8400万条小额结算交易、6300万条DCB(直接运营商计费)交易，以及通过ARS、SMS和PASS认证进行的交易。KT还检查了共计430亿条手机与基站之间的连接日志，并通过非法家庭基站ID访问记录与全部支付数据的交叉比对，以确保调查结果的准确性。

调查发现，新增16个非法家庭基站ID，使总数从4个增加至20个。在新增的16个非法ID中，仅1个检测到未经授权的小额结算交易。小额结算诈骗受害者人数由362人增至368人，增加6人;经济损失增加约319万韩元，总额达约2.4亿韩元(约合人民币120.24万元)。

疑似因连接非法家庭基站导致个人信息泄露的用户人数增加约2200人，使受影响总数达到22227人。此前报告显示受害者仅集中在首尔、京畿和仁川地区，但此次在江原道也发现了新案例。

调查未发现与PASS认证或DCB支付相关的异常交易。DCB支付是将用户在Google Play Store、Apple App Store等应用市场的购买金额并入手机账单进行结算的方式。KT确认首笔未经授权的交易发生于2025年8月5日，与此前调查结果一致。公司强调：“自9月5日封锁异常小额结算尝试以来，未再出现新的案例。”

29日，KT表示将向受害顾客提供5个月每月100GB的免费流量和相当于15万韩元的通信费用。补偿案对象是遭受个人信息泄露损失的2万2227名KT顾客。 此前,KT曾决定免除受害顾客的违约金。作为此次追加补偿,KT将在5个月内向相关顾客提供100GB的免费数据。 另外,还计划提供相当于15万韩元的通信费折扣,对希望更换终端机的顾客提供终端机购买金额折扣。

通信费折扣将从每月手机费中扣除,更换终端机折扣是KT购买的新终端机,在变更机器时,在约定折扣金额上适用追加折扣的方式。KT计划在下个月的第一周用短信向补偿对象顾客介绍上述内容。

另外,KT将全国2000多个卖场转换为安全安心专门卖场,并以受害顾客为对象,在3年内免费提供补偿通信金融诈骗损失的"KT安全安心保险"。

KT相关人士表示:"为了平息事态和防止类似事件再次发生,将积极协助民官联合调查团的调查,今后将履行加强保安的具体措施。"