韓国外交アカデミーで情報漏えい、外交官らに影響

韓国外交部は、本部や在外公館の職員、および国立外交院の研修システム利用者に関する個人情報が流出したことを公表しました。

身元不明の攻撃者は、遠隔学習プラットフォームの脆弱性を悪用しました。これにより、同サービス内に保存されていた情報へのアクセスを許すこととなりました。

影響を受けた対象者

外交部によると、今回の事案は2025年4月から2026年2月の間に外交部本部や在外公館に勤務していた人々に影響を及ぼしています。

影響を受けた対象には、現職・退職を問わず職員が含まれる可能性があります。さらに、オンライン研修を受講したその他の関係者も、情報流出の範囲に含まれる恐れがあります。

今回流出した情報には、アカウントID、氏名、メールアドレス、暗号化されたパスワードが含まれています。

一方で外交部は、一部のデータについては攻撃者の手に渡らなかったとも説明しています。固有識別番号、機微な個人情報、携帯電話番号、自宅住所、写真は取得されませんでした。

今回の発表では、いくつかの重要な詳細が明らかにされていません。攻撃者がどのようにシステムに侵入したのか、何件のアカウントが影響を受けたのか、またパスワードを平文で復元することに成功したのかどうかについては言及がありません。

外交部は、国立外交院のプラットフォームにおける脆弱性の悪用について触れるにとどまり、それ以上の情報は明らかにしていません。

攻撃を把握した当局は、直ちにシステムへのアクセスを全面的に遮断しました。外交部はまた、防御対策の強化も進めています。

さらなる被害の防止と、流出したデータの悪用を未然に防ぐための取り組みが続けられています。

暗号化は絶対的な保証にはなりません。脆弱なアルゴリズムで保護されていた場合や、総当たり攻撃に対する堅牢な防御策が存在しなかった場合には、保存されたパスワードであってもリスクとなり得ます。

したがって、影響を受けたアカウントの所有者は、特定のメッセージに対して警戒を強めるべきです。特に、外交業務、研修プログラム、アクセス復旧、アカウント確認などに言及する連絡には十分注意が必要です。

外交部は、フィッシングメッセージが発生する可能性についても追加で警告を発しています。実名と組み合わさったメールアドレスは、攻撃者にとって十分な材料となります。

こうした情報を手にした犯罪者は、同僚や研修システムの管理者、政府機関になりすました説得力のある文面を作成できます。このようなメッセージは、一般的な迷惑メールよりもはるかに見破りにくいものです。

職員に対しては、身元不明の送信者からの添付ファイルやリンクを開かないよう呼びかけられています。緊急のパスワード変更や個人情報の確認、社内システムへのログインを要求するメッセージには、特に注意が必要です。

不審なメッセージを受け取った場合は、外交部の情報セキュリティ部門に直接連絡するよう求められています。

外交部は、今回の情報流出に関する問い合わせ用の電話番号を公開しています。問い合わせは直接この番号にかけることができます。

個人情報侵害に関する相談は、韓国の個人情報紛争調停委員会でも受け付けています。