Seoul YMCA ngày 17/4 kêu gọi LG Uplus cho phép khách hàng chấm dứt hợp đồng mà không bị phạt, sau khi tranh cãi liên quan đến việc quản lý mã định danh thuê bao IMSI buộc nhà mạng này phải triển khai đổi USIM trên diện rộng.

Trong tuyên bố cùng ngày, bộ phận giám sát người tiêu dùng thuộc Seoul YMCA cho rằng các màn trình diễn của giới chuyên gia đã cho thấy rủi ro an ninh phát sinh từ việc LG Uplus quản lý IMSI lỏng lẻo hoàn toàn có thể xảy ra trên thực tế. Tổ chức này yêu cầu nhà mạng phải thông báo rõ ràng về rủi ro và áp dụng các biện pháp bảo vệ người dùng, trong đó có miễn phạt hủy hợp đồng.

Theo Seoul YMCA, tại một hội thảo về tấn công mạng tổ chức ở KAIST ngày 8/4, giáo sư Kim Yong-dae đã sử dụng một công cụ LTE sniffer mã nguồn mở để theo dõi vị trí của một số thiết bị dùng mạng LG Uplus. Phần trình diễn cho thấy có thể suy đoán IMSI chỉ từ số điện thoại, đồng thời xác định vị trí thiết bị.

Seoul YMCA cũng dẫn lại một bài đăng trên cộng đồng trực tuyến, trong đó quy trình lấy giá trị IMSI từ thiết bị bằng IMSI catcher được công khai. Theo nội dung được chia sẻ, người thực hiện có thể xác nhận một phần số điện thoại từ giá trị này và thậm chí kết nối cuộc gọi thực tế.

Tổ chức này nhấn mạnh LG Uplus đã không triển khai các biện pháp bảo vệ ở mức tương xứng với kỳ vọng chính đáng của người dùng, qua đó bộc lộ sai sót nghiêm trọng trong quản lý hệ thống IMSI.

Seoul YMCA cho rằng, dù Bộ Khoa học và ICT Hàn Quốc (MSIT) nhận định vụ việc không đặt ra vấn đề pháp lý, nhà mạng này vẫn có thể bị xem là chưa thực hiện đầy đủ trách nhiệm bảo vệ người dùng theo Điều 3 của Luật Mạng thông tin và Truyền thông, vốn quy định nhà cung cấp phải bảo đảm dịch vụ an toàn. Tổ chức này nói thêm rằng nếu xét trên góc độ quản lý IMSI yếu kém và biện pháp bảo vệ chưa đầy đủ, đây có thể được coi là sai sót nghiêm trọng và thuộc trường hợp được miễn phạt theo điều khoản hợp đồng.

Seoul YMCA đồng thời kêu gọi LG Uplus lập tức gửi tin nhắn đến toàn bộ khách hàng để thông báo về tình trạng quản lý IMSI lỏng lẻo và các rủi ro bảo mật liên quan. Tổ chức này cũng đề nghị MSIT ban hành hướng dẫn hành chính, cho phép toàn bộ thuê bao của LG Uplus được hủy hợp đồng không phạt trong một thời gian đủ dài.