🚨 NOVA NOTÍCIA EM DESTAQUE! 🚨
Confira agora e compartilhe com seus amigos!
Apoie esse projeto de divulgacao de noticias! Clique aqui
A Coreia do Sul revelou que hackers violaram o sistema de educação online da Academia Diplomática Nacional durante dez meses e roubaram informações pessoais pertencentes a atuais e antigos funcionários do Ministério dos Negócios Estrangeiros (MFA), incluindo diplomatas estrangeiros.
O incidente ocorreu em abril de 2025, depois que um agente de ameaça desconhecido explorou uma vulnerabilidade no servidor da Academia. Afecta pelo menos 6.000 indivíduos, 350 dos quais são actuais adidos governamentais enviados para o estrangeiro.
A plataforma educativa foi criada em 2022 para apoiar a formação à distância durante a pandemia da COVID-19 e, desde então, tem sido utilizada para formação de pessoal governamental e videoconferências.
Acesso hacker de dez meses
De acordo com o anúncio, os dados vazaram entre abril de 2025 e fevereiro de 2026.
“As informações pessoais de atuais e ex-funcionários da sede do Ministério das Relações Exteriores e de missões no exterior, bem como de outro pessoal, foram vazadas entre abril de 2025 e fevereiro de 2026”, afirma o governo sul-coreano.
Estima-se que as informações vazadas incluam IDs, nomes, endereços de e-mail e senhas criptografadas de indivíduos matriculados no sistema educacional.
A MFA afirma que nenhum número de identificação exclusivo, informação sensível, números de telemóvel, fotografias ou endereços residenciais foram expostos no incidente.
O ministério bloqueou o acesso ao sistema de educação online e implementou medidas adicionais destinadas a reforçar a segurança.
Durante uma conferência de imprensa hoje, um porta-voz do MFA disse que o Ministério atrasou a divulgação do incidente devido à sua natureza delicada e à necessidade de analisar e rever minuciosamente o assunto antes de o tornar público.
“Reconhecemos esta questão em Fevereiro, mas anunciámo-la cinco meses depois devido à sensibilidade do assunto em relação aos nossos assuntos diplomáticos e de segurança, e à necessidade de uma revisão e análise cuidadosas” - Park Il, porta-voz do Ministério dos Negócios Estrangeiros da Coreia do Sul.
Os indivíduos potencialmente afetados são aconselhados a ficar atentos a comunicações suspeitas e a reportá-las imediatamente ao departamento de segurança do ministério.
“Tenha especial cuidado ao receber e-mails de fontes pouco claras ou desconhecidas”, alerta o MFA.
A mídia coreana informou que o número de indivíduos afetados pode chegar a 10.000, enquanto outras fontes relatam um número menor. Eles também observaram que os cargos oficiais e as afiliações departamentais foram expostos.
Uma razão para o hack permanecer sem ser detectado por tanto tempo foi porque o servidor comprometido estava localizado dentro da sede da MFA e foi excluído do escrutínio regular de segurança.
Os mesmos relatórios mencionam que a violação foi descoberta em Fevereiro de 2026 pelo Serviço Nacional de Inteligência do país, que alertou o MFA do compromisso.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o white paper
O incidente ocorreu em abril de 2025, depois que um agente de ameaça desconhecido explorou uma vulnerabilidade no servidor da Academia. Afecta pelo menos 6.000 indivíduos, 350 dos quais são actuais adidos governamentais enviados para o estrangeiro.
A plataforma educativa foi criada em 2022 para apoiar a formação à distância durante a pandemia da COVID-19 e, desde então, tem sido utilizada para formação de pessoal governamental e videoconferências.
Acesso hacker de dez meses
De acordo com o anúncio, os dados vazaram entre abril de 2025 e fevereiro de 2026.
“As informações pessoais de atuais e ex-funcionários da sede do Ministério das Relações Exteriores e de missões no exterior, bem como de outro pessoal, foram vazadas entre abril de 2025 e fevereiro de 2026”, afirma o governo sul-coreano.
Estima-se que as informações vazadas incluam IDs, nomes, endereços de e-mail e senhas criptografadas de indivíduos matriculados no sistema educacional.
A MFA afirma que nenhum número de identificação exclusivo, informação sensível, números de telemóvel, fotografias ou endereços residenciais foram expostos no incidente.
O ministério bloqueou o acesso ao sistema de educação online e implementou medidas adicionais destinadas a reforçar a segurança.
Durante uma conferência de imprensa hoje, um porta-voz do MFA disse que o Ministério atrasou a divulgação do incidente devido à sua natureza delicada e à necessidade de analisar e rever minuciosamente o assunto antes de o tornar público.
“Reconhecemos esta questão em Fevereiro, mas anunciámo-la cinco meses depois devido à sensibilidade do assunto em relação aos nossos assuntos diplomáticos e de segurança, e à necessidade de uma revisão e análise cuidadosas” - Park Il, porta-voz do Ministério dos Negócios Estrangeiros da Coreia do Sul.
Os indivíduos potencialmente afetados são aconselhados a ficar atentos a comunicações suspeitas e a reportá-las imediatamente ao departamento de segurança do ministério.
“Tenha especial cuidado ao receber e-mails de fontes pouco claras ou desconhecidas”, alerta o MFA.
A mídia coreana informou que o número de indivíduos afetados pode chegar a 10.000, enquanto outras fontes relatam um número menor. Eles também observaram que os cargos oficiais e as afiliações departamentais foram expostos.
Uma razão para o hack permanecer sem ser detectado por tanto tempo foi porque o servidor comprometido estava localizado dentro da sede da MFA e foi excluído do escrutínio regular de segurança.
Os mesmos relatórios mencionam que a violação foi descoberta em Fevereiro de 2026 pelo Serviço Nacional de Inteligência do país, que alertou o MFA do compromisso.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o white paper
#samirnews #samir #news #boletimtec #coreia #do #sul #divulga #violação #de #dados #que #afeta #diplomatas #em #todo #o #mundo
🔔 Siga-nos para não perder nenhuma atualização!
Postar um comentário