- 韓国政府、国立外交院のオンライン教育システムに対する10カ月間に及ぶサイバー攻撃を公表
- 少なくとも6,000人分のユーザーID、氏名、メールアドレス、暗号化されたパスワードが窃取される
- 外交部はITシステムを停止し強化されたセキュリティ対策を導入、外交上の機微性を理由に公表を遅らせる
韓国外交部(MFA)の現職・元職員をはじめとする政府関係者の情報が、10カ月間に及ぶ攻撃によってサイバー犯罪者に窃取された可能性があります。
韓国政府は、国立外交院のオンライン教育システムに対する攻撃を公表しました。同システムは、外交官の教育・研修を担う韓国の中核機関である国立外交院が2022年に構築したもので、何者かの脅威アクターがセキュリティ上の脆弱性を突いたとみられています。
韓国政府の公式ウェブサイトに掲載された発表では、脆弱性の詳細および攻撃者に関する情報はいずれも明らかにされていません。
数千人規模に影響
ただし発表では、攻撃が2025年4月から2026年2月にかけて発生したことが明記されています。この10カ月間で、サイバー犯罪者は国立外交院オンライン教育システムの研修生のユーザーID、氏名、メールアドレス、および暗号化されたパスワードを窃取することができました。
固有識別情報、機密情報、携帯電話番号、自宅住所、写真については流出していないとしています。
今回の攻撃を受け、外交部はITインフラ全体を停止し、「強化されたセキュリティ対策」を導入しましたが、その具体的な内容については説明していません。同部は全職員に対し、受信メールへの警戒を怠らないよう呼びかけるとともに、「不審な」メールを受け取った場合は連絡するよう求めました。
公式発表には詳細が欠けているものの、BleepingComputerの報道によれば、今回の攻撃は「少なくとも6,000人に影響を及ぼし、そのうち350人は海外に派遣中の現職政府随行員」だったとされています。同メディアは外交部関係者の話を引用し、外交部は攻撃の「機微な性質」と、公表前に十分な分析を行う必要があったことを理由に、5カ月遅れで事案を公表することを決定したと伝えています。
「我々はこの問題を2月に把握しましたが、外交・安全保障に関わる事案の機微性、および慎重な検証と分析の必要性から、5カ月後に公表することとなりました」と、韓国外交部のパク・イル報道官は述べています。
