南韓資安又出紕漏　外交官個資全部被駭

韓聯社報導，南韓官員於週二（21日）表示，由於外交部附屬機構營運的一套線上教育系統遭駭資料外洩，所有南韓外交官的個人資料據信均已遭洩漏。

報導說，南韓外交部於週一（20日）透露，該部在2月初接獲相關政府機構通知，指韓國國立外交院（KNDA）的線上教育系統出現異常存取情形。在接獲通知後，外交部立即關閉了該系統，該系統至今仍維持離線狀態，相關調查目前正在進行中。

外交部一名官員指出，這次資料外洩事件據信波及外交部所有人員，包含退休人員，並補充說明該系統內儲存了約1萬筆個人資料紀錄。

報導稱，據信一名身分不明的駭客在去年4月至5月的某個時間點入侵了伺服器，並持續維持該存取權限直至今年2月。

遭駭的伺服器，據信儲存了教學影片，以及外交官學員個人資料，包含姓名、用戶帳號、職稱、電子郵件地址以及加密密碼。鑑於其他南韓政府機構派駐至海外外交機構的官員偶爾也會使用該系統，這些官員亦可能在受影響範圍中。

不過，該外交部官員向韓聯社表示，包括身分證字號、手機號碼或住家地址等「敏感個人資料」似乎並未受到影響，並指出資料遭洩漏的1萬人名單，可能有部分是重複。1萬筆這一數字代表的是可能受影響的最大上限人數。

官員表示還在調查中，目前無法確認駭客身分與用意，他表示：「我們不排除任何可能性，包括海外駭客組織的參與，我們將此事件視為攸關國家安全的重大事態。」

近年來南韓屢次發生大規模駭客竊取個資事件。南韓電信龍頭SK Telecoｍ去年5月爆發2300萬用戶客戶個資幾乎「全都露」的醜聞，還必須全面重新換發SIM卡。網購巨頭酷澎去年12月承認客戶個資外洩，調查後發現3367萬筆顧客個資都可能被駭客掌握。

南韓政府機構的資安也已經形象蕩然無存，去年9月南韓大田市的「國家資訊資源管理院」（NIRS）資料中心因為更換鋰電池時起火，結果發現大量系統毫無異地備援，中心一燒，南韓政府絕大部分的內部行政管理系統中斷，引發業務大規模癱瘓。