Правительство Южной Кореи сообщило о серии кибератак, затронувших 21 организацию по всей стране. По предварительным данным, неизвестная хакерская группа осуществила взлом систем с целью кражи и последующей продажи конфиденциальной информации на подпольных форумах.
Масштаб и цели кибератаки
Согласно заявлению Министерства науки и технологий, злоумышленники создали специализированный онлайн-форум для координации своих действий. На этой площадке они не только обменивались информацией и продавали похищенные данные, но и распространяли вредоносное программное обеспечение. Среди пострадавших оказались как образовательные, так и медицинские учреждения, в том числе Чхунгбукский национальный университет, Университет Кымган, компания Samsung NEO Information и Центр поддержки ухода за детьми в городе Согвипхо.
Какие данные были скомпрометированы
В результате взлома произошла утечка чувствительной информации. Преступникам удалось получить доступ к персональным данным, таким как:
- Имена пользователей
- Учетные записи (логины)
- Адреса электронной почты
- Пароли
Хищение подобной информации создает риски для дальнейших атак, включая фишинг и кражу личности. Власти подтвердили факт компрометации данных и начали расследование инцидента.
Реакция властей и меры безопасности
В ответ на инцидент, произошедший 7 января, Министерство науки и технологий Южной Кореи объявило о немедленном усилении мер по обеспечению кибербезопасности для государственных и частных учреждений. Правительство намерено провести комплексную проверку защищенности критической инфраструктуры и обновить протоколы реагирования на киберугрозы, чтобы предотвратить подобные атаки в будущем.