韩国外交部7月21日公开表示,国立外交学院的在线培训系统在2025年4月至5月间被不明身份的黑客入侵,可能导致约1万条在职及退休外交人员的个人数据被泄露 [1, 2, 3, 4]。
根据外交部通报,黑客利用软件中的未知零日漏洞获取权限,长期间歇性访问该系统,直至今年2月初有关部门发现异常并通知外交部后,系统被立即关闭并下线 [3, 1, 5]。涉事数据包括姓名、用户ID、职位、电子邮件地址及加密密码,但身份证号、手机号码和家庭住址等敏感信息未存储于该系统,未被泄露 [1, 2, 6]。
外交部发言人朴一指出,“大量数据似乎已被泄露,政府不排除包括他国黑客组织在内的幕后势力参与”的可能性 [6]。目前,调查重点聚焦于朝鲜和中国黑客组织的潜在关联 [1, 2]。
此次受影响的个人数据近乎覆盖了所有使用该在线教育系统的外交人员及驻外政府工作人员,涉及人数约1万人,外交部将此事件列为国家安全相关事件高度警惕 [5, 4]。