Güney Kore Dışişleri Bakanlığı'nın Eğitim Sistemine Siber Saldırı Düzenlendi
Güney Kore Dışişleri Bakanlığı, Korea National Diplomatic Academy bünyesinde kullanılan çevrim içi eğitim platformuna yönelik geniş çaplı bir siber saldırı gerçekleştiğini duyurdu. Bakanlık tarafından yapılan açıklamaya göre, sistemdeki bir zero-day açığını kullanan saldırganlar, Nisan 2025'ten Şubat 2026'ya kadar platforma erişim sağladı.
İhlalden, mevcut ve eski bakanlık personeli ile yurt dışında görevli diplomatların da aralarında bulunduğu yaklaşık 10 bin kişinin etkilendiği belirtildi. Sızdırılan veriler arasında kullanıcı adları, gerçek isimler, e-posta adresleri ve platforma ait şifrelenmiş parolalar yer alıyor. Bakanlık, vatandaşlık numaraları, telefon numaraları, ev adresleri ve fotoğrafların ise saldırıdan etkilenmediğini vurguladı.
Söz konusu ihlalin Şubat ayında fark edilmesine rağmen, diplomatik ve güvenlik hassasiyetleri nedeniyle kamuoyuna beş ay sonra duyurulduğu ifade edildi. Bakanlık sözcüsü Park Il, gecikmenin teknik incelemelerin karmaşıklığı ve diğer devlet kurumlarıyla yürütülen koordinasyon sürecinden kaynaklandığını belirtti.
Bakanlık, etkilenen sistemi tamamen çevrim dışı bırakarak ek güvenlik önlemlerini devreye aldı ve personeli bilinmeyen kaynaklardan gelen e-postalara karşı dikkatli olmaları konusunda uyardı.
