韓国外交部は、国立外交院のオンライン教育システムが攻撃者に侵害され、現職・元職の外交部職員や海外駐在の外交官の個人情報が流出したことを明らかにしました。
国立外交院は、新型コロナウイルス流行下での遠隔学習を支援するため、2022年にこのオンライン研修プラットフォームを開設しました。以来、外交官向けの職務研修や語学講座の提供に利用されてきました。
同部によると、侵入は2025年4月に始まり、2026年2月まで続いていたとのことです。
流出したデータには、研修プラットフォームのアカウントに紐づくユーザー名、氏名、メールアドレス、暗号化されたパスワードが含まれています。同部は、住民登録番号や電話番号、自宅住所、写真は今回の流出には含まれていないとしています。
同部は影響を受けたシステムをオフラインにしており、これ以上の被害を防ぐため追加のセキュリティ対策を実施しているとしています。
韓国政府は「身元不明の相手からのメールを受け取った際は特にご注意ください」と注意を呼びかけました。
プライバシーに関して懸念がある場合は、同部の保安担当部署に問い合わせるよう勧められています。
韓国の日刊紙・東亜日報は、現職・元職の外交官や他省庁からの出向者を含む約10,000人分の個人情報が漏えいした可能性があると報じました。
外交部のパク・イル報道官は記者会見でこの事案について言及し、次のように述べました。「本件は2月に把握しましたが、外交・安全保障に関わる事案の機微性、そして慎重な検証・分析の必要性を踏まえ、5か月後の発表となりました」。
別の当局者は、発表の遅れが無関係な外交上の動きと関連しているとの憶測を否定し、遅延は調査の技術的な複雑さと他の政府機関との調整の必要性によるものだと説明しました。
同部によれば、攻撃者はゼロデイ脆弱性を悪用したとのことです。セキュリティ研究者らは、サードパーティ製ソフトウェアに対するゼロデイエクスプロイトの使用は、これまで北朝鮮の国家支援型ハッキング集団に関連付けられてきた手口と一致すると指摘しています。ただし、韓国当局は本件の攻撃者を特定しておらず、技術的分析は現在も継続中だとしています。
翻訳元: https://www.helpnetsecurity.com/2026/07/23/south-korea-diplomatic-academy-data-breach/
