关于运营商身份识别未落实的处罚依据，主要依据的是相关法律法规对电信业务经营者或网络服务提供者在用户身份识别方面的义务性规定，以及违反这些规定所应承担的法律责任。以下从不同角度为您详细分析：
一、法律法规依据
《中华人民共和国网络安全法》
- 该法明确规定了网络运营者（包括电信业务经营者、网络服务提供者等）在用户身份管理方面的责任。例如，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。
- 若运营商未落实身份识别义务，根据该法相关规定，可能面临由有关主管部门责令改正，给予警告；拒不改正或者情节严重的，处一定数额罚款，甚至可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照等处罚。
《中华人民共和国反恐怖主义法》
- 该法也强调了电信业务经营者、互联网服务提供者等在用户身份识别和实名登记方面的责任。对于未依照规定对客户身份进行查验，或者对身份不明、拒绝身份查验的客户提供服务等情况，规定了相应的法律责任。
- 运营商若违反这些规定，可能面临由主管部门处以罚款，对其直接负责的主管人员和其他直接责任人员处以罚款等处罚。
《电话用户真实身份信息登记规定》
- 该规定具体明确了电信业务经营者在为用户办理入网手续时，必须要求用户出示有效证件、提供真实身份信息，用户应当予以配合。
- 若运营商未按照规定落实用户真实身份信息登记工作，可能面临由电信管理机构依据职权责令限期改正，予以警告，可以并处一定数额罚款；逾期不改正的，处更严厉的罚款，并可以提请有关部门吊销相关许可证等处罚。
二、处罚类型与后果
- 行政处罚：包括警告、罚款、责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照等。这些处罚旨在督促运营商严格遵守法律法规，落实用户身份识别义务。
- 民事责任：若因运营商未落实身份识别义务而导致用户信息泄露、遭受诈骗等损失，用户可能依法要求运营商承担相应的民事赔偿责任。
- 刑事责任：在极端情况下，若运营商的违法行为构成犯罪（如帮助信息网络犯罪活动罪等），则可能依法追究相关责任人员的刑事责任。
三、实际案例与启示
- 实践中，已有不少运营商因未落实用户身份识别义务而受到处罚的案例。这些案例警示我们，运营商必须严格遵守相关法律法规，切实履行用户身份识别义务，否则将面临严重的法律后果。
建议：作为运营商，应建立健全用户身份识别制度，加强员工培训，确保在为用户提供服务时严格落实身份识别义务。同时，应定期自查自纠，及时发现并整改存在的问题，以避免不必要的法律风险。若您在运营商身份识别方面遇到具体法律问题，欢迎直接向我咨询。