Sicurezza · 10 novembre 2026
Pubblicato anche in Deutsch, Français, Nederlands, العربية
La Fondazione Coreana per lo Scambio Internazionale conferma ulteriori fughe di dati personali dopo l'hackeraggio
La Fondazione Coreana per lo Scambio Internazionale ha confermato la presenza di ulteriori indizi di violazione dei dati personali nei propri sistemi di posta elettronica generali, ampliando la portata dell'incidente di sicurezza verificatosi in precedenza. L'organizzazione ha stabilito che le informazioni sensibili potrebbero essere state compromesse anche al di fuori del sistema di invio massivo di messaggi inizialmente identificato come bersaglio dell'attacco.
L'incidente di sicurezza è iniziato con un attacco esterno diretto contro il sistema di invio di email in massa della fondazione il 29 luglio. Questo sistema viene utilizzato principalmente per promuovere eventi e progetti gestiti dall'istituzione. Gli aggressori hanno sfruttato una vulnerabilità di sicurezza presente nel sistema. La fondazione ha rilevato la presenza dell'attacco esterno solo il 19 ottobre, circa tre mesi dopo l'inizio dell'incidente. Successivamente, il 22 ottobre, l'organizzazione ha informato gli interessati della possibile violazione dei dati personali.
Durante le indagini successive alla prima notifica, sono emersi nuovi elementi di compromissione. Il 4 novembre, la fondazione ha annunciato di aver identificato ulteriori indizi di fuga di dati personali nei sistemi di posta elettronica generali. Questo sviluppo suggerisce che la violazione potrebbe aver interessato sistemi diversi da quello di invio massivo. Tuttavia, non è ancora stato confermato se i dati siano effettivamente fuoriusciti, né se la portata della violazione o i percorsi di accesso utilizzati dagli aggressori siano gli stessi per entrambi i sistemi.
I dati personali potenzialmente compromessi includono nomi, identificativi utente, password crittografate, indirizzi email, affiliazioni, numeri di telefono cellulare, numeri di telefono fissi e indirizzi residenziali. La presenza di password crittografate è particolarmente significativa. Rimane incerto se queste informazioni siano state effettivamente esfiltrate, quale metodo di crittografia sia stato applicato e se gli aggressori possano decrittografarle o sfruttarle. La fondazione sta indagando insieme alle autorità competenti sull'entità reale della violazione e sui dettagli specifici. Il numero di vittime e la dimensione dei dati compromessi non sono stati ancora resi pubblici.
La fondazione ha bloccato l'accesso ai sistemi interessati e ha segnalato l'incidente alle autorità immediatamente dopo aver rilevato la compromissione. Sono state implementate misure di rafforzamento della sicurezza. Le autorità stanno conducendo un'indagine approfondita sulla portata della violazione e sulle modalità dell'attacco. La fondazione ha avvertito del rischio di frodi secondarie, come email di phishing, messaggi spam e chiamate telefoniche fraudolente. Gli utenti sono invitati a non fornire informazioni personali, password o codici di verifica a fonti sconosciute e a non aprire link o allegati sospetti. La fondazione ha dichiarato che continuerà a cooperare con le autorità per verificare i fatti e attuare le necessarie misure di sicurezza, fornendo aggiornamenti tempestivi su eventuali nuove scoperte.