
13日上午10点,LG U+面向客户免费更换USIM(通用用户识别模块)服务启动首日,首尔城东区一家LG U+门店前却显得冷冷清清。营业时间一到,店员们就开始擦窗户、扫地,着手准备迎接顾客。由于此前曝出基于电话号码的国际移动用户识别码(IMSI)存在泄露风险引发争议,LG U+从当天起为所有客户启动免费USIM更换服务。
但这场景与一年前形成鲜明对比:当时SK电信因黑客事件引发换卡潮,门店前排起长龙。而这一天,既没有出现抢换USIM的混乱场面,也没有客户与店员争执的喧闹。开业约20分钟后,才有一位用户到访,并且无需等待,立即完成了USIM更换或信息更新。
前来LG U+门店的75岁顾客朴泰圭表示:“我没预约,但说想换USIM,他们就直接给我办理了。”他补充道:“我最近刚换过手机,所以只是更新了信息,没有更换实体USIM卡。”同一天到店的58岁郑姓顾客也说:“我原本预约的是明天,但听说今天也能办,就过来了。”
当天上午11点,首尔中区一家LG U+门店情况类似。70岁的LG U+用户金明子说:“我没有特意预约,只是听说从今天开始可以免费换USIM就来了。”她接着说:“去年SK电信不是出了黑客事件嘛,我觉得把USIM换了心里更踏实。”
◇ 去年7月掌握服务器被黑证据… 决定为所有客户更换USIM
LG U+这次没有出现“USIM抢换潮”,是因为公司吸取了SK电信黑客事件的教训,提前运营了门店预约系统,以防混乱。LG U+用户可以选择门店、日期和时段,以减少等待时间。此外,用户也可以通过U+one应用和网站在线更新USIM信息。不过,使用旧版USIM、非通过运营商购买的USIM、eSIM,以及手表、平板等设备的用户,仍需到店更换。
据LG U+透露,从8日到前一日晚8点,预约更换USIM的客户中,移动网络运营商(MNO)用户有160,873人,移动虚拟网络运营商(MVNO)用户有10,687人,总计171,560人。截至当日,LG U+已备货MNO USIM卡209万张,MVNO USIM卡168万张。
LG U+此次推行USIM更换服务,旨在应对个人信息泄露嫌疑,重获客户信任,并加强安全防护。
此前,LG U+被质疑在去年疑似发生导致客户数据泄露的黑客攻击后,故意丢弃并重新安装服务器,从而阻碍了韩国互联网振兴院(KISA)的取证调查。KISA于去年7月掌握了LG U+服务器遭黑客入侵的证据。对此,韩国科学技术信息通信部要求LG U+提交自查结果,但该公司却在接到要求后立即丢弃并重装了服务器账户权限管理(APPM)操作系统,并报告称未发现入侵痕迹。然而,随着公私联合调查发现服务器被弃置的事实,争议进一步扩大。
◇ 基于电话号码的IMSI安全性低… “困于惯性”
LG U+自2011年引入LTE(第四代移动通信)以来,一直维持着“基于电话号码”的IMSI生成体系,此事曝光后备受批评。IMSI是存储在USIM中的15位号码,是设备首次接入移动网络时使用的用户识别码。它由国家代码、运营商识别码和个人识别码组成,是网络中区分用户的核心信息。
长期以来,LG U+在生成IMSI时都包含了部分手机号码。而电信行业通常基于随机数设计IMSI,这样即使识别值被外部截获,也难以与特定个人关联。SK电信、KT以及海外公司均采用随机数作为IMSI。
LG U+曾在2023年1月遭遇网络攻击,导致包括IMSI在内的大规模个人信息泄露,但公司却承认直到去年6月才意识到IMSI结构存在问题。
韩国政府于去年底请求警方介入调查,警方于上月中旬突击搜查了位于首尔江西区麻谷的LG U+综合控制中心所在办公楼。
消费者主权会议团队负责人申哲元指出:“维持基于电话号码的IMSI结构显然是公司的过错。”他进一步表示:“不仅美国和日本,连国内竞争对手都采用随机数管理IMSI,而LG U+却困于惯性,止步不前。”他补充道:“我们将密切关注LG U+是否切实履行线上线下客户的更换需求。”
本文由斯特网原创发布,未经许可,不得转载!
本文链接:https://ttes.yrowe.com/jdez/9316/




