韩国国际交流基金会确认个人信息泄露扩展

攻击者利用了系统的安全漏洞，基金会在约三个月后于10月19日确认了外部攻击的事实，并于10月22日发布了个人信息泄露的可能性警告。

然而，在后续的调查中，基金会在11月4日发现普通邮件系统等也存在额外的个人信息泄露迹象。这表明不仅仅是最初识别的大规模邮件系统可能受到影响，其他系统也存在泄露的可能性，具体情况尚未确认。

基金会公开的泄露信息包括姓名、用户名（电子邮件）、加密密码、电子邮件地址、所属机构、手机号码、电话号码和地址等。值得注意的是，泄露数据中包含加密的密码，但目前尚不清楚这些信息是否真正被外部获取，以及密码的加密方式，攻击者是否能解密这些信息。

基金会已在确认泄露迹象后立即封锁相关系统并向有关机构报告，同时采取了必要的安全加强措施。相关机构正在对个人信息泄露的规模和具体的攻击经过进行详细调查。基金会警告称，如果个人信息确实泄露，可能会出现钓鱼邮件、垃圾短信、假冒电话等二次伤害。