Korea Foundation Mengidentifikasi Indikasi Tambahan Kebocoran Data Pribadi

silver and black combination lock — Nicolas HIPPERT / Unsplash

Korea Foundation mengalami perluasan indikasi kebocoran data pribadi yang melibatkan sistem email umum setelah sebelumnya terjadi insiden pada sistem pengiriman email massal.

Serangan eksternal ini bermula pada 29 Juli melalui eksploitasi kerentanan keamanan pada sistem pengiriman email massal, yang digunakan lembaga tersebut untuk mempromosikan acara dan proyek. Korea Foundation baru menyadari adanya serangan eksternal tersebut pada 19 Oktober, sekitar tiga bulan setelah kejadian, dan memberikan pemberitahuan mengenai kemungkinan kebocoran data pada 22 Oktober.

Pada 4 November, lembaga tersebut menemukan indikasi tambahan bahwa data pribadi mungkin telah bocor dari sistem email umum dan sistem lainnya. Saat ini, belum dikonfirmasi apakah data tersebut benar benar telah bocor, berapa cakupan luasnya, atau apakah jalur serangan pada kedua sistem tersebut adalah sama.

Informasi pribadi yang terindikasi bocor meliputi nama, identitas pengguna atau email, kata sandi yang terenkripsi, afiliasi, nomor telepon seluler, nomor telepon, dan alamat. Meskipun kata sandi yang terenkripsi termasuk dalam daftar, belum dipastikan apakah informasi tersebut telah keluar, bagaimana metode enkripsinya, atau apakah penyerang dapat mendekripsi dan menyalahgunakannya.

Korea Foundation telah memblokir akses ke sistem terkait, melaporkan kejadian ini kepada otoritas terkait, dan menerapkan langkah penguatan keamanan. Otoritas terkait sedang melakukan penyelidikan mendalam mengenai skala kebocoran dan rincian jalur serangan. Jumlah orang yang terdampak dan volume data yang bocor belum diungkapkan.

Lembaga tersebut memperingatkan adanya risiko serangan sekunder seperti email pemancingan, pesan teks sampah, atau telepon yang menyamar sebagai instansi jika data benar benar bocor. Masyarakat diminta untuk tidak memberikan informasi pribadi, kata sandi, nomor autentikasi, atau uang meskipun diminta melalui komunikasi yang tidak jelas sumbernya, serta dilarang membuka tautan atau lampiran yang mencurigakan.