Hackers accedieron durante 10 meses al sistema educativo del Ministerio de Relaciones Exteriores de Corea del Sur, filtrando datos personales de diplomáticos y empleados.
Corea del Sur confirmó una brecha de seguridad en el sistema de educación en línea de la Academia Diplomática Nacional que comprometió datos personales de empleados actuales y antiguos del Ministerio de Relaciones Exteriores (MFA), incluyendo a diplomáticos en el extranjero. El acceso no autorizado duró diez meses, desde abril de 2025 hasta febrero de 2026, y afectó al menos a 6,000 personas.
Por qué importa: La filtración expone información sensible de funcionarios diplomáticos, lo que puede poner en riesgo la seguridad y operaciones internacionales del país.
Lo esencial
El ataque explotó una vulnerabilidad en el servidor del sistema educativo implementado en 2022 para capacitación remota.
Se filtraron nombres, correos electrónicos, IDs y contraseñas cifradas de empleados y diplomáticos.
El incidente fue detectado en febrero de 2026 por el Servicio Nacional de Inteligencia de Corea del Sur.
Acceso prolongado y alcance del ataque
Los atacantes mantuvieron acceso al sistema durante diez meses, lo que permitió la extracción continua de datos personales. La plataforma afectada fue creada para facilitar la formación remota durante la pandemia de COVID-19 y se utiliza para entrenar al personal gubernamental y realizar videoconferencias.
Entre los afectados hay al menos 350 funcionarios diplomáticos activos en misiones en el extranjero, además de empleados en la sede del MFA y otros asociados. Aunque no se expusieron números de identificación únicos, fotografías, direcciones o números telefónicos, la información filtrada incluye datos suficientes para posibles intentos de ingeniería social o ataques dirigidos.
Detección y respuesta del Ministerio de Relaciones Exteriores
El Ministerio reconoció el incidente en febrero de 2026, pero retrasó su divulgación pública hasta julio por la sensibilidad del caso y para realizar un análisis exhaustivo. Tras descubrir la brecha, bloqueó el acceso al sistema comprometido y reforzó las medidas de seguridad para evitar futuros ataques.
Imagen de referencia: BleepingComputer.
Un portavoz del MFA explicó que la demora en informar se debió a la necesidad de proteger asuntos diplomáticos y de seguridad nacional. Además, se alertó a los afectados para que estén atentos a comunicaciones sospechosas y reporten cualquier actividad inusual.
Vulnerabilidad y exclusión de monitoreo
Una de las razones por las que el ataque pasó desapercibido durante tanto tiempo fue que el servidor comprometido estaba ubicado dentro de la sede del MFA y no estaba sujeto a los controles regulares de seguridad. Esto permitió que los atacantes operaran sin ser detectados por los sistemas habituales de monitoreo.
El Servicio Nacional de Inteligencia fue quien finalmente identificó la intrusión y notificó al Ministerio, lo que permitió iniciar las acciones correctivas y la investigación correspondiente.
Preguntas frecuentes sobre la brecha en Corea del Sur
¿Qué tipo de datos fueron expuestos?
Se filtraron nombres, identificadores, correos electrónicos y contraseñas cifradas de empleados y diplomáticos, pero no datos sensibles como números de identificación únicos, direcciones o fotografías.
¿Qué medidas tomó el Ministerio tras el ataque?
Bloqueó el acceso al sistema comprometido, implementó medidas de seguridad adicionales y alertó a los afectados para que estén atentos a posibles intentos de phishing o comunicaciones sospechosas.
