Netzbetreiber tauscht 25 Mio. SIM-Karten nach Malware-Angriff

Der südkoreanische Netzbetreiber SK Telecom hat ein gigantisches Austauschprogramm angekündigt, bei dem man die SIM-Karten aller 25 Millionen Mobilfunkkunden ersetzen will. Allerdings kommt es dabei zu einem Engpass, weil SKT nicht schnell genug derartige Mengen an SIMs beschaffen kann.

Malware konnte USIM-Daten stehlen

SK Telecom hat ein kostenloses Austauschprogramm für die SIM-Karten seiner Mobilfunkkunden gestartet. In den kommenden Monaten sollen möglichst schnell die SIMs von gut 25 Millionen Kunden getauscht werden, nachdem es im April zu einem Malware-Angriff gekommen war, durch den Kriminelle an die sogenannten USIM-Daten der Kunden gelangen könnten, berichtet Bleeping Computer.

SKT hatte am 19. April 2025 mitteilen müssen, dass man in seinem Netz auf Malware gestoßen sei, die versucht USIM-Daten zu erfassen. Diese enthalten unter anderem Informationen wie die International Mobile Subscriber Identity (IMSI), die Mobile Station ISDN Number (MSISDN), Verschlüsselungs-Keys, Netzwerknutzungsdaten und teilweise sogar SMS und Kontakte der Nutzer, wenn diese auf der SIM gespeichert sind.

Die Namen der Kunden und andere identifizierende Informationen sollen durch den Angriff nicht in falsche Hände geraten sein. Weil die Angreifer aber die individuellen Daten einzelner SIMs abgreifen konnten, könnte es zu SIM-Swapping-Attacken kommen, bei denen die Daten auf neue SIM-Karten übertragen werden. In der Vergangenheit war es Kriminellen und Geheimdiensten in vielen Ländern mit SIM-Swapping unter anderem möglich, die Zweifaktoranmeldung bei Webdiensten auszuhebeln.

Seit gestern läuft deshalb jetzt das Austauschprogramm, bei dem auch die SIM-Karten von etwa zwei Millionen Kunden getauscht werden, die über MVNOs das Netz von SKT nutzen. Das Austauschprogramm wird aller Wahrscheinlichkeit mehrere Monate dauern, weil der Netzbetreiber Probleme bei der Beschaffung von SIM-Karten hat, teilte der Konzern mit.

Aktuell habe man etwa eine Million SIMs auf Lager, hieß es zuletzt. Bis Ende Mai werde man in der Lage sein, etwa fünf Millionen weitere Karten zu beschaffen. SKT will nun alle von dem Austauschprogramm betroffenen Kunden individuell informieren und ihnen Termine für einen Tausch ihrer SIM-Karten in Kundenzentren und Shops des Unternehmens anbieten. Noch sind genaue Details der Malware-Attacke auf das Netz von SK Telecom weiterhin ausstehend.


Siehe auch: