HackerNews

HackerNews
韩国披露数据泄露事件,影响全球外交官

韩国披露数据泄露事件,影响全球外交官

给文章评分:

韩国披露,黑客入侵了国家外交学院的在线教育系统长达十个月,并窃取了韩国外交部(MFA)现任及前任员工(包括海外外交官)的个人信息。
该事件发生于 2025 年 4 月,一名未知威胁行为者利用了学院服务器中的一个漏洞。事件影响至少 6,000 人,其中 350 人是目前派驻国外的政府随员。
该教育平台于 2022 年设立,用于在 COVID-19 疫情期间支持远程培训,此后一直用于政府人员培训和视频会议。
黑客访问长达十个月
根据公告,数据在 2025 年 4 月至 2026 年 2 月期间泄露。
"韩国外交部总部及海外使领馆的现任和前任员工以及其他人员的个人信息在 2025 年 4 月至 2026 年 2 月期间被泄露,"韩国政府表示。
据估计,泄露的信息包括在教育系统中注册人员的 ID、姓名、电子邮件地址和加密密码。
韩国外交部表示,此事件中未暴露唯一识别号码、敏感信息、手机号码、照片或家庭住址。
该部已阻止对在线教育系统的访问,并实施了旨在加强安全性的额外措施。
在今天的一次新闻发布会上,韩国外交部发言人表示,由于事件的敏感性以及需要在公开前对该事项进行彻底分析和审查,该部延迟披露了该事件。
"我们在二月份就意识到了这个问题,但我们在五个月后才公布,因为此事涉及我们的外交和安全事务,具有敏感性,并且需要仔细审查和分析"——韩国外交部发言人朴日。
建议可能受影响的个人警惕可疑通信,并立即向该部的安全部门报告。
"在收到来源不明或未知的电子邮件时,请特别谨慎,"韩国外交部警告道。
韩国媒体报道称,受影响人数可能高达 10,000 人,而其他来源报道的数字较低。他们还指出,官方职务和部门隶属关系已被暴露。
据报道,黑客攻击长期未被发现的一个原因是,被入侵的服务器位于韩国外交部总部内部,并被排除在常规安全审查之外。
同一报道提到,此次泄露事件于 2026 年 2 月由韩国国家情报院发现,并通知了韩国外交部。


消息来源:bleepingcomputer.com;
本文由 HackerNews.cc 翻译整理,封面来源于网络;
转载请注明“转自 HackerNews.cc”并附上原文
分享到:
hackernews

hackernews

该作者暂无简介