Sécurité · 14 octobre 2026
Également publié en العربية, हिन्दी, Nederlands, Polski
Cyberattaques contre le ministère des Affaires étrangères dépassent 25 000 cette année
Le ministère des Affaires étrangères a connu une augmentation significative des tentatives d'attaques informatiques cette année. Selon les données publiées par la députée Kim Geon du Parti du peuple coréen au comité des affaires étrangères et de l'union nationale de l'Assemblée nationale, entre janvier et août, 25 551 attaques ont été détectées contre les bureaux principaux et les missions diplomatiques à l'étranger. Ce chiffre dépasse déjà le total annuel de l'année précédente, soit 17 504 attaques, soit une hausse de 46 %. En huit mois, le ministère a donc enregistré plus de menaces que sur l'ensemble de l'année précédente.
Parallèlement, le personnel de cybersécurité du ministère est resté stable. Les effectifs dédiés à la cybersécurité au sein du ministère des Affaires étrangères sont de six personnes. Le centre de sécurité cybernétique externe, dont le quota est de 18 postes, n'a connu aucune modification depuis 2024. Alors que le ministère gère des systèmes d'information liés aux affaires étrangères à travers le monde, les experts soulignent la nécessité d'augmenter le personnel spécialisé pour assurer la détection des attaques, l'analyse des incidents et les vérifications de vulnérabilité.
Un autre incident notable a eu lieu en février, lorsqu'une violation de données a été détectée au sein du système d'éducation en ligne de l'Institut national des études diplomatiques. Selon les résultats d'une enquête rendue publique en juillet, les attaquants ont accédé de manière anormale au système entre avril et mai 2025, et février 2026. Le ministère n'a pris conscience de la faille qu'après avoir reçu une notification d'autres organismes. Les données stockées comprenaient les noms, identifiants, adresses électroniques et mots de passe cryptés d'environ 10 000 personnes, incluant d'anciens et actuels employés du ministère ainsi que du personnel des missions à l'étranger. Les informations de personnel déployé par le renseignement national et le ministère de la Défense auraient également pu être compromises.
Le ministère a qualifié cet incident d'exploitation d'une vulnérabilité de sécurité inconnue, rendant la détection difficile. Cependant, l'ampleur réelle des fuites et l'identité des auteurs font l'objet d'enquêtes distinctes.
La cybersécurité du ministère des Affaires étrangères est cruciale non seulement pour la protection des données personnelles, mais aussi pour les activités diplomatiques et la sécurité nationale. En cas de fuite d'informations d'identité des travailleurs des missions et des diplomates, ils pourraient être victimes d'attaques ciblées par phishing ou de vol de comptes. Le point central soulevé lors de cette session de contrôle politique concerne la suffisance du personnel spécialisé et des systèmes de surveillance continue face à l'augmentation des cyberattaques.
Bien que le nombre d'attaques détectées ne corresponde pas toutes à des réussites de violation ou à des fuites de données, il apparaît nécessaire d'évaluer le niveau de sécurité en examinant non seulement le nombre d'attaques détectées, mais aussi les statistiques des incidents de violation, les délais de réponse et les résultats des correctifs de vulnérabilité.
La députée Kim Geon a souligné la nécessité de renforcer les capacités de réponse afin de prévenir la fuite d'informations sensibles liées aux affaires étrangères et à la sécurité. Elle recommande non seulement l'augmentation du personnel de sécurité du ministère, mais aussi l'examen des systèmes d'information des missions et des entités affiliées, la détection d'activités suspectes et l'ensemble des systèmes de réponse aux incidents.