韩国外交部2025–2026年数据泄露事件

攻击目标是韩国国立外交学院的在线教育系统，该学院隶属于外交部。该平台于2022年为远程培训而设立，后来用于政府人员教育和视频会议。官方通告称，一次来源不明的攻击利用了系统漏洞，并留下了数据泄露的证据，涉及总部工作人员、驻外机构、离任员工及其他人员。

已直接确认的数据类别包括用户ID、姓名、电子邮箱地址和加密密码。“加密”并不意味着密码以明文形式泄露。

外交部将泄露发生的时间范围确定为2025年4月至2026年2月，但未公布首次访问系统的确切日期。这并不是说攻击者在某个确切日期进入了系统，而是公开信息所能给出的最精确起始时间界限。新闻报道表示，攻击者在约十个月内间歇性地访问了系统。

据报道，韩国国家情报院于2026年2月发现异常活动并通知外交部，随后系统被关闭。外交部于7月公开披露了此事。发言人Park Il表示，考虑到外交和安全方面的敏感性，以及进行审慎分析的需要，披露延迟了五个月。因此，发现事件、技术审查和公开通报是不同的阶段。

BleepingComputer报道称，至少6,000人受到影响，其中包括350名现任政府驻外随员。Korea JoongAng Daily援引官员说法，提到一份约含10,000条数据记录的清单。该报道明确提醒，10,000并非已确认的去重人数，因为数据可能包含重复条目和留存的离任人员记录。

这两种统计口径不能直接等同：一种是人数估计，另一种是未经去重的记录清单。外交部官网的官方通告未提供确切总数。该机构未公布可核实的受影响人数或记录总数。未披露数量不代表事件没有造成影响，而是说明公开来源未提供可靠的总数。零并不意味着无人受到影响。

用户ID、姓名和电子邮箱地址相结合，可用于根据个人在机构中的职务编写具有迷惑性的钓鱼邮件。攻击者也可能对加密密码数据进行离线猜解，具体取决于加密算法和密码强度。因此，确认密码并非明文并不意味着风险已经消除。在其他系统上重复使用同一密码，可能增加其他账户随后遭入侵的风险。

外交部表示，泄露数据不包括唯一身份识别号码、敏感信息、手机号码、家庭住址和照片。本记录已反映这些排除项。由于报道将现任外交官和驻外机构列入受影响范围，泄露数据可能被用于针对特定职务的社会工程攻击或梳理人员信息；但没有公开证据证实攻击者曾将这些数据用于上述目的。

外交部封锁了对在线教育系统的访问，并表示已采取额外的安全强化措施。Korea JoongAng Daily报道称，相关人员暂时不得不参加线下培训，或使用另一项政府视频会议服务。截至公开披露时，技术分析和攻击者身份调查仍在进行。

外交部未将此次攻击归因于任何国家或具体组织。尽管一些分析人士认为，攻击手法与受国家支持的攻击者所用战术相似，但发言人表示，当时的技术分析还不足以确定攻击者身份，且尚未排除任何可能性。

外交部建议对来源不明或未知的邮件格外谨慎，并将可疑通信报告给其安全部门。受影响用户可以更换教育系统密码，以及其他平台上相同或相似的密码，分别设置不重复的高强度密码，结束现有会话，并在支持的情况下启用多因素身份验证。密码重置链接应仅通过已知的官方渠道打开。

未经核实的受影响人数、数据字段及攻击者相关说法，不纳入本事件的公开记录范围。已核实的结果是：2025年4月至2026年2月期间存在漏洞利用，用户ID、姓名、电子邮箱地址和加密密码暴露，在线系统被关闭。确切受影响人数、攻击者身份、漏洞细节以及数据后续用途仍未披露。