दक्षिण कोरिया के विदेश मंत्रालय में 2025–2026 के दौरान डेटा में सेंध

निशाना Korea National Diplomatic Academy का ऑनलाइन शिक्षा सिस्टम था। यह संस्थान विदेश मंत्रालय से संबद्ध है। इस प्लेटफ़ॉर्म को 2022 में दूरस्थ प्रशिक्षण के लिए बनाया गया था और बाद में इसका इस्तेमाल सरकारी कर्मियों की शिक्षा और वीडियो कॉन्फ़्रेंसिंग के लिए किया गया। आधिकारिक सूचना के अनुसार, एक ऐसे हमले में, जिसके लिए ज़िम्मेदार पक्ष की पहचान नहीं हुई थी, एक खामी का फायदा उठाया गया। इससे मुख्यालय के कर्मचारियों, विदेश स्थित मिशनों, पूर्व कर्मचारियों और अन्य कर्मियों से जुड़ी जानकारी लीक होने के प्रमाण मिले।

जिन डेटा श्रेणियों की सीधे तौर पर पुष्टि हुई है, वे हैं उपयोगकर्ता ID, नाम, ईमेल पते और एन्क्रिप्ट किए गए पासवर्ड। “एन्क्रिप्ट किए गए” का अर्थ यह नहीं है कि पासवर्ड प्लेनटेक्स्ट के रूप में उजागर हुए थे।

मंत्रालय ने जानकारी लीक होने की अवधि अप्रैल 2025 से फरवरी 2026 के बीच बताई, लेकिन पहली बार सिस्टम तक पहुँच बनाए जाने का सटीक दिन प्रकाशित नहीं किया। यह दावा नहीं है कि हमलावर ने ठीक उसी दिन सिस्टम में प्रवेश किया था; सार्वजनिक जानकारी में शुरुआत की यह सबसे सटीक समय-सीमा है। समाचार रिपोर्टों के अनुसार, लगभग दस महीने तक रुक-रुककर सिस्टम तक पहुँच बनी रही।

रिपोर्टों के अनुसार, दक्षिण कोरिया की राष्ट्रीय खुफ़िया सेवा ने फरवरी 2026 में असामान्य गतिविधि का पता लगाया और मंत्रालय को सूचित किया, जिसके बाद सिस्टम बंद कर दिया गया। मंत्रालय ने जुलाई में घटना की सार्वजनिक जानकारी दी। प्रवक्ता Park Il ने कहा कि कूटनीतिक और सुरक्षा संबंधी संवेदनशीलता तथा सावधानी से विश्लेषण करने की आवश्यकता के कारण जानकारी देने में पाँच महीने की देरी हुई। इसलिए घटना का पता लगना, तकनीकी समीक्षा और सार्वजनिक सूचना देना अलग-अलग चरण हैं।

BleepingComputer ने बताया कि कम से कम 6,000 लोग प्रभावित हुए, जिनमें वर्तमान में विदेश में तैनात 350 सरकारी अताशे शामिल थे। Korea JoongAng Daily ने अधिकारियों के हवाले से लगभग 10,000 डेटा प्रविष्टियों की सूची का उल्लेख किया। उस रिपोर्ट में स्पष्ट रूप से चेतावनी दी गई है कि 10,000 अलग-अलग व्यक्तियों की पुष्ट संख्या नहीं है, क्योंकि डेटा में दोहराई गई प्रविष्टियाँ और पूर्व कर्मियों के सुरक्षित रखे गए रिकॉर्ड भी शामिल हो सकते हैं।

इन आँकड़ों की सीधे तुलना नहीं की जा सकती: एक लोगों की अनुमानित संख्या है, जबकि दूसरा दोहराए गए रिकॉर्ड हटाए बिना तैयार की गई रिकॉर्ड सूची है। मंत्रालय की आधिकारिक वेब सूचना में कोई सटीक कुल संख्या नहीं दी गई है। संगठन ने प्रभावित लोगों या रिकॉर्ड की ऐसी कुल संख्या प्रकाशित नहीं की जिसकी पुष्टि की जा सके। संख्या सार्वजनिक न किए जाने का अर्थ यह नहीं है कि घटना का कोई असर नहीं पड़ा; इसका अर्थ है कि सार्वजनिक स्रोत कोई विश्वसनीय कुल संख्या नहीं बताते। शून्य का अर्थ यह नहीं है कि कोई भी प्रभावित नहीं हुआ।

उपयोगकर्ता ID, नाम और ईमेल पते का संयोजन किसी व्यक्ति की संस्थागत भूमिका के अनुरूप विश्वसनीय दिखने वाले फ़िशिंग संदेश तैयार करने में मदद कर सकता है। एल्गोरिदम और पासवर्ड की मज़बूती के आधार पर, एन्क्रिप्ट किए गए पासवर्ड डेटा से ऑफ़लाइन अनुमान लगाकर पासवर्ड पता करने की कोशिश की जा सकती है। इसलिए पासवर्ड के प्लेनटेक्स्ट में न होने की पुष्टि जोखिम को समाप्त नहीं करती। किसी अन्य सिस्टम पर उसी पासवर्ड का दोबारा इस्तेमाल करने से दूसरे खाते में भी सेंध लगने की संभावना बढ़ सकती है।

मंत्रालय ने कहा कि विशिष्ट पहचान नंबर, संवेदनशील जानकारी, मोबाइल फ़ोन नंबर, घर के पते और तस्वीरें इसमें शामिल नहीं थीं। इन श्रेणियों के शामिल न होने की बात इस विवरण में दर्ज है। चूँकि रिपोर्टों के अनुसार सेवारत राजनयिक और विदेश स्थित मिशन इस घटना के दायरे में थे, लीक हुई जानकारी का इस्तेमाल विशिष्ट भूमिकाओं को निशाना बनाने वाली सोशल इंजीनियरिंग या कर्मियों की मैपिंग में हो सकता था। हालाँकि, ऐसा कोई सार्वजनिक प्रमाण नहीं है जो पुष्टि करे कि हमलावर ने इन उद्देश्यों के लिए डेटा का इस्तेमाल किया।

विदेश मंत्रालय ने ऑनलाइन शिक्षा सिस्टम तक पहुँच रोक दी और कहा कि उसने सुरक्षा मज़बूत करने के लिए अतिरिक्त उपाय लागू किए हैं। Korea JoongAng Daily ने बताया कि कर्मियों को अस्थायी रूप से प्रत्यक्ष प्रशिक्षण या सरकार की एक अलग वीडियो कॉन्फ़्रेंसिंग सेवा का इस्तेमाल करना पड़ा। सार्वजनिक जानकारी दिए जाने के समय तकनीकी विश्लेषण और हमलावर की पहचान करने का काम जारी था।

मंत्रालय ने हमले के लिए किसी देश की सरकार या किसी नामित समूह को ज़िम्मेदार नहीं ठहराया। हालाँकि कुछ विश्लेषकों ने कहा कि हमला करने का तरीका सरकार-समर्थित हमलावरों की रणनीतियों से मिलता-जुलता था, प्रवक्ता ने कहा कि ज़िम्मेदार पक्ष की पहचान के लिए अभी पर्याप्त तकनीकी विश्लेषण नहीं हुआ था और किसी भी संभावना को खारिज नहीं किया गया था।

मंत्रालय ने ऐसे ईमेल से विशेष रूप से सावधान रहने की सलाह दी जिनका स्रोत स्पष्ट न हो या अज्ञात हो, और संदिग्ध संदेशों की सूचना अपने सुरक्षा विभाग को देने की सिफ़ारिश की। प्रभावित उपयोगकर्ता शिक्षा सिस्टम का पासवर्ड और अन्य जगहों पर इस्तेमाल किए गए उसी या मिलते-जुलते पासवर्ड बदलकर हर जगह अलग और मज़बूत पासवर्ड रख सकते हैं, मौजूदा सत्र समाप्त कर सकते हैं और जहाँ उपलब्ध हो, बहु-कारक प्रमाणीकरण चालू कर सकते हैं। पासवर्ड रीसेट करने वाले लिंक केवल ज्ञात आधिकारिक माध्यमों से ही खोले जाने चाहिए।

लोगों की अपुष्ट संख्या, अपुष्ट डेटा फ़ील्ड और हमलावर की पहचान से जुड़े अपुष्ट दावों को सार्वजनिक रूप से दर्ज इस घटना के दायरे का हिस्सा नहीं माना गया है। पुष्ट परिणाम हैं: अप्रैल 2025 से फरवरी 2026 तक सुरक्षा खामी का फायदा उठाया जाना, ID, नाम, ईमेल पते और एन्क्रिप्ट किए गए पासवर्ड उजागर होना, तथा ऑनलाइन सिस्टम का बंद किया जाना। लोगों की सटीक संख्या, हमलावर की पहचान, सुरक्षा खामी का विवरण और बाद में डेटा के इस्तेमाल की जानकारी अब भी सार्वजनिक नहीं की गई है।