Sécurité · 10 novembre 2026
Également publié en Deutsch, Italiano, Nederlands, العربية
La Korea Foundation signale des indices de fuites de données personnelles supplémentaires
La Korea Foundation a identifié des indices suggérant que des données personnelles ont été compromises dans son système de messagerie générale, s'ajoutant à un incident précédent.
L'attaque a débuté le 29 juillet par une offensive externe ciblant le système d'envoi de courriels en masse, utilisé par l'organisation pour promouvoir ses projets et événements. Les assaillants ont exploité des vulnérabilités de sécurité du système. La Korea Foundation a pris connaissance de cette attaque externe le 19 octobre, soit environ trois mois après les faits, et a informé les utilisateurs de la possibilité d'une fuite de données le 22 octobre.
Le 4 novembre, des investigations complémentaires ont révélé de nouveaux indices de compromission touchant le système de messagerie générale. Il reste à confirmer si des données ont été réellement extraites de ce second système, quelle est l'étendue exacte des dommages et si le chemin d'intrusion est identique à celui du premier système. Le nombre de personnes touchées et le volume total des données fuitées n'ont pas été divulgués.
Les catégories d'informations potentiellement compromises incluent les noms, les identifiants de courriel, les mots de passe chiffrés, les affiliations, les numéros de téléphone portable, les numéros de téléphone fixes et les adresses. L'organisation précise que l'on ignore si les mots de passe chiffrés ont été réellement exfiltrés, quelle méthode de chiffrement a été utilisée ou si les attaquants peuvent les déchiffrer.
Immédiatement après avoir constaté ces indices, la Korea Foundation a bloqué l'accès aux systèmes concernés, a signalé l'incident aux autorités compétentes et a mis en œuvre des mesures de renforcement de la sécurité. Des enquêtes approfondies sont en cours avec les autorités pour déterminer les circonstances précises de l'intrusion.
L'organisation a averti que ces fuites pourraient entraîner des dommages secondaires, tels que des courriels de hameçonnage, des messages indésirables ou des appels frauduleux usurpant l'identité de l'institution. Elle exhorte les utilisateurs à ne pas répondre aux demandes de mots de passe, de codes d'authentification ou d'argent, et à ne pas ouvrir de liens ou de fichiers joints suspects provenant de sources inconnues.