Korean International Cooperation Foundation bestätigt erweiterte Datenschutzverletzung durch Hackerangriff

Die Koreanische Internationale Austauschstiftung hat bestätigt, dass ein Hackerangriff, der ursprünglich im Juli auf ihr Massensystem zur Versendung von E-Mails abzielte, nun zu einer weiteren Verletzung von persönlichen Daten in anderen Systemen geführt hat. Die Stiftung gab am 11. November bekannt, dass nach der ersten Entdeckung von Sicherheitslücken im September nun auch ihr normales E-Mail-System betroffen sein könnte. Der Angriff begann am 29. Juli und wurde erst am 19. Oktober von der Organisation wahrgenommen. Drei Wochen später wurde die Möglichkeit einer Datenabflusslage öffentlich gemacht. Die Untersuchung ergab nun, dass die Gefahr einer weiteren Verletzung von privaten Informationen besteht, die über das ursprüngliche Zielsystem hinausgeht.

Es ist jedoch noch unklar, ob die Angriffe auf beide Systeme identisch waren oder ob es sich um separate Vorfälle handelt. Die betroffenen Daten umfassen Namen, E-Mail-Adressen, verschlüsselte Passwörter, Telefonnummern und Wohnadressen. Besonders besorgniserregend ist die Tatsache, dass verschlüsselte Passwörter zu den gestohlenen Informationen gehören. Ob diese Passwörter tatsächlich entschlüsselt wurden oder missbraucht werden können, steht noch nicht fest. Die Stiftung arbeitet derzeit mit den zuständigen Behörden zusammen, um den genauen Umfang der Schäden und die Art des Angriffs zu ermitteln. Bislang wurden keine genauen Zahlen zur Anzahl der betroffenen Personen oder der Menge der gestohlenen Daten veröffentlicht.