韓國隱瞞外交官學院遭駭事件長達五個月
一名身分不明的駭客利用零日漏洞和錯誤設定,在培訓系統內潛伏了約十個月。
- 零日漏洞加上錯誤的資安設定,讓攻擊者在2025年4月或5月左右成功入侵。
- 學員、現任和前任外交官的姓名、使用者ID和電子郵件遭到外洩。
- 外交部於2026年2月就發現了入侵,但直到7月20日才對外公開。
為什麼重要: 一個政府部門對自家外交官的資料外洩事件秘而不宣長達五個月,他們處理的是公關形象,而不是實際損害。
South Korea Ministry of Foreign Affairs press release on National Diplomatic Academy cyberattack ↗ · 2026年7月21日26/7/21 · ✓ 已查證✓