В третьем квартале 2025 года крупнейший мобильный оператор Южной Кореи SK Telecom зафиксировал первый за четверть века чистый квартальный убыток. Консолидированная операционная прибыль компании сократилась на 90,9 % по сравнению с аналогичным периодом прошлого года и составила 48,4 млрд вон. Выручка уменьшилась на 12,2 % до 3,98 трлн вон. Чистый финансовый результат стал отрицательным, минус 166,7 млрд вон, тогда как годом ранее компания демонстрировала прибыль. Таким образом, была прервана стабильная серия прибыльных кварталов, продолжающаяся с 2000 года.
Причиной этих потерь стала масштабная кибератака. Убыток сформировался не вследствие одного крупного платежа, а стал результатом целого комплекса расходов и упущенной выручки, растянутых на несколько отчетных периодов.
Не замечали хакеров три года
В апреле 2025 года компания SK Telecom сообщила об обнаружении вредоносного программного обеспечения в своей сетевой инфраструктуре. Позднее расследование показало, что вторжение произошло еще в 2022 году. Злоумышленники использовали 25 различных типов вредоносных программ, которые оставались незамеченными на протяжении почти трех лет.
Преступники заразили ключевые элементы инфраструктуры оператора и получили доступ к критически важным системам, в том числе к узлам, связанным с аутентификацией USIM-карт. По оценке регуляторов, утечка затронула персональные данные всех абонентов LTE и 5G, всего около 27 миллионов человек. Компрометации подверглись не только номера телефонов, но и идентификаторы USIM, ключи аутентификации, IMSI, IMEI и другие чувствительные данные, которые, по сути, представляют цифровой «паспорт» пользователя в сети.
Проблема в том, что такие идентификаторы лежат в основе работы не только мобильной связи, но и множества финансовых и цифровых сервисов. Потеря контроля над ними превращает отдельный инцидент в системный риск для экосистемы в целом. Возникает прямая угроза для платежных операций, дистанционного банковского обслуживания, сервисов с подтверждением по номеру телефона и любых цифровых платформ, привязанных к номеру телефона.
Массовая замена SIM-карт
Реакция SK Telecom на инцидент была беспрецедентной по масштабам. Компания временно приостановила подключение новых абонентов по всей территории Южной Кореи. С 5 мая оформление новых контрактов было полностью остановлено в 2600 фирменных салонах T World, а также во всех онлайн-каналах.
Главным приоритетом стала бесплатная замена SIM-карт у 27 миллионов действующих клиентов, чтобы минимизировать риск клонирования и возможного мошенничества. Масштабная кампания стартовала еще в конце апреля, однако вскоре столкнулась с логистическими трудностями, в результате чего в ряде регионов возник острый дефицит SIM-карт.
Цена утраченного доверия
Южнокорейские регуляторы жестко отреагировали на инцидент. Комиссия по защите персональной информации (PIPC) наложила на SK Telecom рекордный штраф в размере 134,8 млрд вон. По оценкам аналитиков, это крупнейшее санкционное взыскание за утечку данных в истории страны.
Также регуляторы потребовали масштабного пересмотра политики в области информационной безопасности: от обновления устаревших систем и перехода на архитектуру Zero Trust до обязательных квартальных аудитов, усиления полномочий директора по информационной безопасности (CISO) и привлечения независимых экспертов по кибербезопасности в структуру корпоративного управления.
Отдельное внимание компания уделила компенсациям клиентам. Помимо бесплатной замены USIM-карт, SK Telecom предоставила 50‑процентную скидку на абонентскую плату в августе, а также разрешила расторгнуть контракт без штрафных санкций.
Кроме того, Комиссия по медиации споров по персональным данным рекомендовала выплатить каждому пострадавшему клиенту по 300 000 вон (около 210 долларов США) в рамках индивидуальных и коллективных обращений.
Снижение котировок и отказ от выплаты дивидендов
Финансовый рынок отреагировал на инцидент незамедлительно. После публичного раскрытия информации о кибератаке в апреле капитализация SK Telecom начала снижаться, в отдельные дни падение котировок достигало 5,6–8,5 %, что отбросило акции компании к уровням предыдущих минимумов.
К моменту публикации квартальной отчетности бумаги продолжали торговаться с отрицательной динамикой. Кроме того, компания объявила об отказе от выплаты дивидендов за третий квартал, что крайне нетипично для эмитента уровня голубой фишки на южнокорейском фондовом рынке.
Рост ИИ-направлений не компенсирует провалы в области кибербезопасности
На фоне кризиса, вызванного масштабной кибератакой, в кейсе SK Telecom особенно заметна парадоксальная ситуация. Операционные и репутационные риски резко выросли, однако ключевые бизнес-направления продолжают развиваться. В третьем квартале компания смогла увеличить базу абонентов 5G, а выручка от сегментов, связанных с искусственным интеллектом и центрами обработки данных, выросла на 35,7 % по сравнению с тем же периодом прошлого года и достигла примерно 150 млрд вон. Дополнительно около 55,7 млрд вон принес проект AIX. При этом SK Telecom совместно с партнерами продолжает строительство новых центров обработки данных на базе технологий искусственного интеллекта.
Таким образом, кейс SK Telecom особенно наглядно показывает, какое значение кибербезопасность приобретает в современной корпоративной стратегии. На протяжении многих лет компания демонстрировала устойчивые финансовые результаты и уверенно удерживала сильные позиции на рынке, используя технологии и новые сервисы в качестве драйвера роста. Однако одна кибератака оказалась способна поставить под сомнение не только повседневную операционную деятельность, но и доверие инвесторов, восприятие бренда и устойчивость бизнес-модели компании. В такой реальности даже впечатляющие показатели роста в перспективных сегментах не смогли компенсировать расходы, которые возникли в результате устранения последствий киберинцидента.
Информация об SK Telecom
SK Telecom является крупнейшим мобильным оператором Южной Кореи и обслуживает около 50 процентов национального рынка. Помимо основного телекоммуникационного бизнеса компания владеет музыкальной платформой, инвестирует в спортивные проекты и недавно запустила крупнейшее в стране производство чипов для систем искусственного интеллекта. Через свое американское подразделение SKT Americas холдинг активно финансирует технологические стартапы в Кремниевой долине.
SK Telecom является публичной компанией, акции которой торгуются на Южнокорейской фондовой бирже и традиционно считаются одной из голубых фишек национального рынка. Компания обладает устойчивым финансовым профилем, что подтверждается высокими инвестиционными кредитными рейтингами, присвоенными ведущими международными агентствами Fitch, S&P и Moody’s.