Thông tin của các nhà ngoại giao Hàn Quốc bị rò rỉ do hack hệ thống đào tạo trực tuyến của Quốc lập Ngoại giao viện

Hệ thống máy chủ đào tạo trực tuyến của Quốc lập Ngoại giao viện, cơ quan phụ trách đào tạo các nhà ngoại giao và công chức cao cấp, đã bị hack trong khoảng thời gian từ tháng 4 năm ngoái đến đầu tháng 2 năm nay, kéo dài khoảng 10 tháng. Theo thông tin, hệ thống này lưu trữ khoảng 10.000 thông tin của các nhà ngoại giao và công chức từ các bộ khác.

Một quan chức của Bộ Ngoại giao cho biết vào ngày 21 rằng "hệ thống này lưu trữ khoảng 10.000 dữ liệu".
Bộ Ngoại giao đã thông báo trong một thông cáo báo chí hôm trước rằng một kẻ tấn công chưa xác định đã chiếm quyền kiểm soát máy chủ của hệ thống đào tạo trực tuyến của Quốc lập Ngoại giao viện từ tháng 4 đến tháng 5 năm ngoái và tiếp tục truy cập cho đến tháng 2 năm nay.
Quan chức này cho biết "không có thông tin cá nhân nhạy cảm như số chứng minh nhân dân, số điện thoại di động, địa chỉ... trên máy chủ này" và "có thể có một số thông tin trùng lặp". Bộ Ngoại giao không công bố rõ ràng số lần truy cập của kẻ tấn công, chỉ cho biết "đã diễn ra thường xuyên".
Hệ thống này lưu trữ thông tin về nhân viên Bộ Ngoại giao, công chức tại các cơ quan đại diện nước ngoài và nhân viên hành chính, bao gồm tên, ID, email, mật khẩu đã được mã hóa, cũng như thông tin về chức vụ và bộ phận.
Trong thời gian qua, Bộ Ngoại giao chỉ công bố một phần thông tin về việc bổ nhiệm các nhà ngoại giao cấp cao thông qua thông cáo báo chí. Danh sách đầy đủ các nhà ngoại giao hoặc tình trạng công tác của nhân viên tại các cơ quan đại diện nước ngoài chưa bao giờ được công bố, và có vẻ như đã bị rò rỉ qua vụ hack này.
Tại các cơ quan đại diện nước ngoài, không chỉ có các nhà ngoại giao mà còn có nhân viên từ các bộ khác làm việc trong lĩnh vực thông tin và an ninh, do đó khả năng thông tin của các công chức trong lĩnh vực tình báo quốc gia cũng đã bị rò rỉ là rất cao.
Quan chức Bộ Ngoại giao khẳng định rằng "khó có thể xác nhận rằng toàn bộ dữ liệu lưu trữ trong hệ thống đào tạo đã bị rò rỉ" và cho biết rằng 10.000 dữ liệu là con số tối đa được giả định, đồng thời nhấn mạnh rằng "đây là một tình huống không thể không liên quan đến an ninh quốc gia".
Ngoài ra, họ cũng cho biết "cần phải xem xét thêm về việc có thông tin trùng lặp trong 10.000 dữ liệu hay không", nhưng cũng cho rằng "hầu hết nhân viên tại Bộ Ngoại giao đều đã được bao gồm".
Quan chức này cho biết "đến nay, chưa có phân tích kỹ thuật nào đủ để xác định chủ thể" và "không loại trừ mọi khả năng, bao gồm cả các tổ chức hack từ các quốc gia khác".
Hệ thống đào tạo trực tuyến của Quốc lập Ngoại giao viện được cho là đã được thành lập vào năm 2022, trong thời kỳ đại dịch COVID-19 bùng phát. Đã có các cuộc kiểm tra an ninh định kỳ diễn ra từ thời điểm hệ thống được khởi động.
Bộ Ngoại giao giải thích rằng "cuộc tấn công này đã lợi dụng một lỗ hổng bảo mật chưa được công bố (lỗ hổng zero-day) mà nhà sản xuất phần mềm cũng không nhận thức được vào thời điểm đó, và do đó rất khó để phát hiện bằng các phương pháp thông thường, trong khi vào thời điểm đó không có bản cập nhật bảo mật nào được cung cấp để khắc phục vấn đề này, dẫn đến hạn chế trong việc ứng phó."



* Bài viết này được dịch tự động bằng AI.

• #Quốc lập Ngoại giao viện
• #Bộ Ngoại giao
• #hack