LG Uplus übernimmt Pago Networks in erstem sicherheitsorientierten M&A-Deal
Wichtige Erkenntnisse
- •LG Uplus hat Pago Networks, einen MDR-Dienstleister, als ersten Fusions-Deal übernommen, um Cybersicherheit als Kernwachstumsgeschäft zu etablieren.
- •Die Übernahme wird einem doppelten Zweck dienen, indem sie die internen Bedrohungsreaktionsfähigkeiten von LG Uplus stärkt und verwaltete Sicherheitsdienste für Unternehmenskunden ausbaut.
- •Das 2017 gegründete Pago Networks betreibt seine selbstentwickelte DeepACT-Plattform und bedient Kunden in den Bereichen Finanzen, Fertigung und IT in sieben südostasiatischen Märkten.
- •Der Deal folgt auf bedeutende Datenlecks in der koreanischen Telekommunikationsindustrie, einschließlich des Vorfalls bei LG Uplus im Jahr 2023, der rund 297.000 Kunden betraf, und einem anschließenden Datenleck bei SK Telecom im Jahr 2025.
- •Die Transaktion unterstützt die 'Secure AI'-Strategie von LG Uplus, die im Vorfeld der MWC 2026 unter der Führung von CEO Hong Beom-sik skizziert wurde.
LG Uplus gab am Dienstag bekannt, dass das Unternehmen Pago Networks, einen südkoreanischen Spezialisten für Managed Detection and Response (MDR)-Dienste, übernommen hat. Dies markiert die erste Fusion des Anbieters im Rahmen einer breiteren Strategie, Sicherheit zu einem Kernwachstumsgeschäft auszubauen.
MDR-Anbieter überwachen kontinuierlich die Systeme ihrer Kunden und ergreifen bei aufkommenden Bedrohungen direkte Maßnahmen, anstatt lediglich Alarme auszulösen. Dieses Modell hat weltweit an Zugkraft gewonnen, da Organisationen mit anhaltendem Mangel an Cybersicherheitstalenten und steigendem Volumen an Sicherheitswarnungen kämpfen, die von internen Teams nur schwer zu bewältigen sind. Die finanziellen Bedingungen der Transaktion wurden nicht bekannt gegeben. Die Unternehmen lehnten es ab, den Übernahmepreis, die Größe des erworbenen Anteils oder ob Pago Networks zu einer konsolidierten Tochtergesellschaft wird, unter Verweis auf Vertraulichkeitsvereinbarungen offenzulegen.
LG Uplus ist nach Mobilfunkteilnehmern gemessen der drittgrößte Mobilfunkanbieter Südkoreas und liegt hinter SK Telecom und KT. Unter CEO Hong Beom-sik, der Ende 2024 die Führung übernommen hat, hat das Unternehmen nicht-kerngeschäftliche Bereiche veräußert und Investitionen in Richtung künstliche Intelligenz, Rechenzentren und Sicherheit umgelenkt – Bereiche, in denen Telekommunikationsbetreiber zunehmend versuchen, Unternehmensumsätze über reife Konnektivitätsmärkte hinaus aufzubauen.
Die Übernahme soll einem doppelten Zweck dienen. LG Uplus plant, die Teams für Bedrohungserkennung und -reaktion von Pago in die eigenen internen Abwehrmaßnahmen zu integrieren und gleichzeitig die gleichen Fähigkeiten zu nutzen, um Unternehmenskunden zu bedienen. Der Anbieter beabsichtigt, MDR-Dienste mit seinem bestehenden Sicherheitsüberwachungsportfolio zu kombinieren, das seinen quantenresistenten Authentifizierungsdienst AlphaKey und sein cloudbasiertes U+SASE-Angebot umfasst.
Die interne Sicherheitsbegründung hat angesichts der jüngsten Geschichte des Unternehmens eine besondere Bedeutung. Im Jahr 2023 verhängte die Personal Information Protection Commission (Kommission für den Schutz personenbezogener Daten) gegen LG Uplus eine Geldstrafe von 6,8 Milliarden Won (4,8 Millionen US-Dollar), nachdem ein Datenleck die persönlichen Daten von rund 297.000 Kunden offengelegt hatte.
Der Druck im koreanischen Telekommunikationssektor hat seitdem nur noch zugenommen. Im Jahr 2025 gab SK Telecom ein Datenleck bekannt, das Abonnentendaten betraf, was zu einer Geldstrafe von rund 134 Milliarden Won führte. Als Reaktion darauf sagte SK Telecom Sicherheit-Investitionen in Höhe von 700 Milliarden Won über einen Zeitraum von fünf Jahren zu – ein Versprechen, das für Mitbewerber effektiv einen Ausgaben-Benchmark in einem Markt setzt, in dem das Vertrauen der Abonnenten eng mit nachweisbaren Cybersicherheitsinvestitionen verknüpft ist.
Der Besitz eines MDR-Anbieters anstelle des Outsourcings der Überwachung ermöglicht es einem Anbieter, Bedrohungsdaten intern zu behalten und sie direkt in eigene Erkennungssysteme einzuspeisen.
Das 2017 gegründete Unternehmen Pago Networks betreibt eine selbstentwickelte Plattform namens DeepACT. Laut eigenen Angaben umfasst die Kundenbasis die Sektoren Finanzen, Fertigung und IT, und das Unternehmen hat sich in sieben südostasiatische Märkte ausgeweitet, darunter Malaysia und die Philippinen. Diese regionale Präsenz passt zu einem breiteren Trend koreanischer Technologieunternehmen, die Sicherheits- und Enterprise-IT-Fähigkeiten in ganz Südostasien vermarkten, wo der Ausbau digitaler Infrastruktur und verschärfte Datenschutzvorschriften die Nachfrage nach verwalteten Cybersicherheitsdiensten erhöht haben.
Die Übernahme verleiht der „Secure AI“-Strategie von LG Uplus, die im Vorfeld der MWC 2026 skizziert wurde, konkrete Fähigkeiten.
„Diese Übernahme ist eine Entscheidung, Unternehmenskunden vollständigere Sicherheitsdienste anzubieten und gleichzeitig unsere eigenen Reaktionsfähigkeiten zu verbessern“, sagte Kwon Yong-hyun, Leiter der Unternehmensabteilung bei LG Uplus. Er fügte hinzu, dass das Unternehmen danach strebt, sich als Sicherheitspartner zu etablieren, dem die Kunden vertrauen können.