Korea Selatan mengungkapkan bahwa peretas membobol sistem pendidikan online Akademi Diplomatik Nasional selama sepuluh bulan dan mencuri informasi pribadi milik pegawai dan mantan pegawai Kementerian Luar Negeri (MFA), termasuk diplomat luar negeri.
Insiden tersebut terjadi pada bulan April 2025 setelah pelaku ancaman tak dikenal mengeksploitasi kerentanan di server Akademi. Hal ini berdampak pada setidaknya 6.000 orang, 350 di antaranya adalah atase pemerintah yang dikirim ke luar negeri.
Platform pendidikan ini didirikan pada tahun 2022 untuk mendukung pelatihan jarak jauh selama pandemi COVID-19, dan sejak itu digunakan untuk pelatihan pegawai pemerintah dan konferensi video.
Akses peretas sepuluh bulan
Menurut pengumumandata bocor antara April 2025 dan Februari 2026.
“Informasi pribadi pegawai saat ini dan mantan pegawai kantor pusat Kementerian Luar Negeri dan misi luar negeri, serta personel lainnya, dibocorkan antara April 2025 dan Februari 2026,” kata pemerintah Korea Selatan.
Diperkirakan informasi yang bocor mencakup ID, nama, alamat email, dan kata sandi terenkripsi individu yang terdaftar di sistem pendidikan.
MFA mengatakan tidak ada nomor identifikasi unik, informasi sensitif, nomor ponsel, foto, atau alamat rumah yang terungkap dalam insiden tersebut.
Kementerian telah memblokir akses ke sistem pendidikan online dan menerapkan langkah-langkah tambahan yang dirancang untuk memperkuat keamanan.
Dalam jumpa pers hari ini, juru bicara MFA mengatakan Kementerian menunda pengungkapan insiden tersebut karena sifatnya yang sensitif dan perlunya menganalisis dan meninjau masalah tersebut secara menyeluruh sebelum dipublikasikan.
“Kami menyadari masalah ini pada bulan Februari, namun kami mengumumkannya lima bulan kemudian karena sensitivitas masalah ini mengenai urusan diplomatik dan keamanan kami, serta perlunya tinjauan dan analisis yang cermat” – juru bicara Kementerian Luar Negeri Korea Selatan Park Il.
Individu yang berpotensi terkena dampak disarankan untuk mewaspadai komunikasi yang mencurigakan dan segera melaporkannya ke departemen keamanan kementerian.
“Harap berhati-hati saat menerima email dari sumber yang tidak jelas atau tidak dikenal,” MFA memperingatkan.
Media Korea telah melaporkan bahwa jumlah orang yang terkena dampak mungkin akan bertambah setinggi 10.000sedangkan sumber lain laporkan angka yang lebih rendah. Mereka juga mencatat bahwa jabatan resmi dan afiliasi departemen terungkap.
Salah satu alasan peretasan tetap tidak terdeteksi selama ini dilaporkan karena server yang disusupi terletak di dalam kantor pusat MFA dan dikecualikan dari pengawasan keamanan reguler.
Laporan yang sama menyebutkan bahwa pelanggaran tersebut ditemukan pada bulan Februari 2026 oleh Badan Intelijen Nasional negara tersebut, yang memberi tahu MFA tentang kompromi tersebut.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
