身元不明のハッカーが韓国外交官アカデミーが使用するオンライン研修システムに侵入し、約1万人の現職・元外交官および省庁職員の個人データを10カ月にわたり抽出したことが、外務省により7月20日に公表された。
この侵害の標的となったのは、2022年に立ち上げられた韓国外交官アカデミーのeラーニングプラットフォームで、外交官向けに遠隔業務研修や語学コースを提供している。外務省によると、攻撃者はプラットフォーム上で動作するサードパーティーソフトウェアのゼロデイ脆弱性を悪用し、2025年4月から2026年2月までアクセスを維持していた。関連する政府機関が最終的に異常なシステムアクセスを外務省に通知し、侵入は終結した。
漏洩したデータには、研修プラットフォームのアカウントに関連するユーザー名、氏名、メールアドレス、暗号化されたパスワードが含まれる。外務省は、住民登録番号（韓国版社会保障番号）、電話番号、自宅住所、写真については侵害されていないと発表した。韓国紙・東亜日報は、海外の大使館や領事館に駐在する職員を含む約1万人の個人情報が影響を受けた可能性があると報じている。
外務省は2026年2月にこの侵害を発見したが、公表までに5カ月を要したことを認めた。外務省報道官の朴一（パク・イル）氏は記者会見で、遅延の理由について「外交・安全保障問題に関する事案の機密性、ならびに慎重な審査と分析の必要性」を挙げた。別の当局者は、遅延は捜査の技術的複雑さと他の政府機関との調整の必要性に起因するものであり、無関係な外交上の進展によるものではないと述べた。
セキュリティ研究者らは、サードパーティーソフトウェアに対するゼロデイエクスプロイトの使用は、これまで北朝鮮の国家支援ハッキンググループに関連付けられた戦術と一致すると指摘している。韓国当局はこの攻撃を正式に特定の勢力に結びつけておらず、技術的な分析は継続中である。
外務省は影響を受けたシステムをオフラインにし、追加のセキュリティ対策を実施している。現職・元職員に対し「未知の送信元からの電子メールを受信する際には特別な注意を払うよう」警告しており、盗まれたデータが外交官を標的にしたフィッシングに利用される可能性を示唆している。
Sources: Months-long breach exposes South Korean diplomats’ personal data (Help Net Security, 2026年7月23日); Hackers were inside South Korea’s diplomat training system for 9 months (The Record, 2026年7月20日); Hacker breaches South Korean database of nearly all diplomats (Bloomberg, 2026年7月21日)
雅子 訳