韩国外交官知道如何保守国家机密 - 但他们无法保护自己的密码

整整一年,黑客在外交部系统中游荡。只需通过高级培训课程即可。

来源:安全实验室新闻频道

韩国外交官知道如何保守国家机密 - 但他们无法保护自己的密码

整整一年,黑客在外交部系统中游荡。只需通过高级培训课程即可。

韩国外交部报告称,中央办公室员工、驻外使团和国家外交学院培训系统其他用户的个人数据被泄露。未知攻击者利用远程学习平台中的漏洞并访问了服务中存储的信息。

据该部门称,该事件影响了2025年4月至2026年2月在外交部和外国外交机构工作的人员。受害者可能包括现任和前任雇员,以及接受在线培训的其他类别人员。

泄露的内容包括帐户 ID、姓名、电子邮件地址和加密密码。该部另外澄清,攻击者没有获得唯一的身份号码、与敏感个人数据相关的信息、手机号码、家庭住址和照片。

该消息没有透露攻击者如何渗透系统、有多少帐户受到影响,或者他们是否能够提取明文密码。该机构表示仅利用了国家外交学院平台中的漏洞。

你的秘密在暗网上受到喜欢。

攻击被发现后,对系统的访问被完全封锁。该部还加强了安全措施,并继续努力防止新事件和进一步使用被盗数据。

如果使用较弱的算法或没有可靠的强力保护来存储加密密码,则即使是加密的密码也可能会带来风险。受影响的帐户所有者应警惕提及外交服务、培训、访问恢复或帐户验证的电子邮件。