外交官と高級公務員の教育を担当する外交部傘下の国立外交院のオンライン教育システムサーバーが、昨年4月から今年2月初めまでの約10ヶ月間ハッキングを受けていたことが明らかになった。このサーバーには外交官や他の省庁の公務員など約1万件の情報が保存されていたとされる。
外交部の関係者は21日、「該当システムには約1万件のデータが保存されている」と述べた。
外交部は前日、報道資料を通じて不明な攻撃者が外交部傘下の国立外交院のオンライン教育システムサーバーを昨年4月から5月にかけて掌握し、今年2月まで接続していたと発表した。
関係者は「住民登録番号・携帯電話番号・住所などの敏感な個人情報は（該当サーバーに）存在しなかった」とし、「一部重複する人員がいる可能性もある」と述べた。攻撃者の接続回数について外交部は明確には言及せず、「随時行われていた」とだけ伝えた。
このシステムには外交部本部の職員、在外公館の公務員及び行政職員、駐在官に関する情報が保存されていた。職員の名前、ID、メールアドレス、暗号化されたパスワードなどが含まれ、職務や所属部署の情報も保存されていたとされる。
政府はこれまで一定の職階以上の高級外交官の人事がある場合、報道資料を通じて部分的にのみ公開してきた。全外交官名簿や在外公館勤務者の状況などは公開されたことがなく、今回のハッキングによって流出した可能性がある。
在外公館には外交官だけでなく、情報・セキュリティ分野の他省庁職員も勤務しているため、国家情報部門の公務員の情報も漏洩した可能性が高い。
外交部の関係者は「教育システムに保存された全データが漏洩したとは断言できないが、1万件は最大値を想定した規模であり、国家安全保障と無関係ではない状況である」と述べた。
また、「（1万件のデータに）重複する人員がいるかどうかはさらに判断する必要がある」としつつも、「外交部本部の人員はほぼ全て含まれていると想定する」と付け加えた。
関係者は「現在まで主体を特定できる技術的分析は不足している」とし、「他国などの背後にいるハッキング組織を含め、すべての可能性を排除していない」と述べた。
国立外交院のオンライン教育システムは、コロナ19が流行していた2022年に設立されたとされる。システム開通当初を含め、随時セキュリティチェックが行われていた。
外交部は「今回の攻撃は、ソフトウェア製造会社も当時認識していなかった未公開のセキュリティ脆弱性（ゼロデイ脆弱性）を悪用して接続し、正常なソフトウェア権限を利用したため、一般的な方法では検出が難しく、その時点ではこれを補完するためのセキュリティ更新が提供されていなかったため、対応に限界があった」と説明した。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
