Beveiliging · 10 november 2026
Hacking bij organisatie leidt tot mogelijke gegevenslekken
De Koreaanse Internationale Uitwisselingsstichting (KF) heeft aanvullende aanwijzingen gevonden voor mogelijke persoonsgegevenslekken in hun reguliere mail systeem, gerelateerd aan een hackingincident dat in juli plaatsvond. Aanvankelijk was het datalek beperkt tot het systeem voor massamail, maar er zijn nu zorgen dat andere systemen ook betrokken kunnen zijn.
Volgens een aankondiging van de stichting op 7 november, begon het incident op 29 juli met een externe aanval op het massamail systeem, dat wordt gebruikt voor het versturen van e-mails over evenementen en projecten van de stichting. De aanvaller heeft gebruikgemaakt van een beveiligingslek in het systeem, en de stichting bevestigde op 19 oktober, drie maanden na de aanval, dat er een externe aanval had plaatsgevonden. Op 22 oktober werd de mogelijkheid van een gegevenslek gecommuniceerd.
Tijdens het vervolgonderzoek dat volgde op de eerste aankondiging, kwamen er nieuwe aanwijzingen naar voren. Op 4 november bevestigde de stichting dat er ook aanwijzingen waren voor gegevenslekken in het reguliere mailsysteem. Dit duidt op de mogelijkheid dat persoonsgegevens zijn gelekt uit andere systemen dan het aanvankelijk verdachte massamail systeem.
De stichting heeft informatie openbaar gemaakt over de soorten persoonsgegevens die mogelijk zijn gelekt, waaronder namen, gebruikersnamen (e-mail), versleutelde wachtwoorden, e-mailadressen, affiliaties, mobiele telefoonnummers, telefoonnummers en adressen. Het feit dat versleutelde wachtwoorden zijn betrokken, roept vragen op over of deze daadwerkelijk naar buiten zijn gelekt en hoe ze zijn versleuteld.
De stichting werkt samen met relevante instanties om de omvang van het gegevenslek en de specifieke omstandigheden van de inbreuk te onderzoeken. Tot op heden zijn er geen details bekendgemaakt over het aantal getroffen personen of de omvang van de gelekte gegevens.