به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، مقامهای کره جنوبی اعلام کردند که پس از رخداد بزرگ نشت اطلاعات شخصی در شرکت کوپانگ، موجی از حملات سایبری سازمانیافته، حدود ۲۰ نهاد کوچکتر از جمله دانشگاهها، مراکز درمانی و فروشگاههای آنلاین را هدف قرار داده است.
وزارت علوم و فناوری اطلاعات و ارتباطات این کشور در ۷ ژانویه اعلام کرد یک گروه هکری ناشناس موفق شده است دادههای داخلی برخی مؤسسات پزشکی و خردهفروشان آنلاین را سرقت کرده و آنها را از طریق یک انجمن هکری موسوم به هکینگ فروم (Hacking Forum) برای فروش عرضه کند.
بر اساس اعلام دولت، هکری با یک نام مستعار مشخص، از ماه دسامبر تا اوایل ژانویه چندین پیام در این انجمن منتشر کرده و مدعی فروش اطلاعات شخصی متعلق به نهادها و شرکتهای کرهای شده است.
از جمله سازمانهای آسیبدیده میتوان به دانشگاه ملی چونگبوک، خوابگاههای دانشگاه گئومگانگ، شرکت سامسونگ نئو اینفورمیشن (Samsung Neo Information)، آفیس فایند (OfficeFind)، مرکز حمایت از مراقبت کودکان شهر سوگیپو و کلینیک تیارا (Tiara) اشاره کرد.
اطلاعات افشاشده احتمالاً شامل شناسهها و گذرواژههای کاربران وبسایتها، نامها و نشانیهای ایمیل است و به گفته مقامها ممکن است دادههای حساسی مانند سوابق تردد دانشجویان در خوابگاهها و تاریخچه مراجعات بیماران به مراکز درمانی را نیز دربر گیرد.
در صورت تأیید نهایی این نفوذها، پروندهها طبق «قانون شبکه» به آژانس اینترنت و امنیت کره (KISA) گزارش خواهد شد.
کارشناسان امنیت سایبری هشدار میدهند که مهاجمان بهطور فزایندهای نهادهای کوچک، آموزشی و درمانی را هدف میگیرند؛ بخشهایی که معمولاً سرمایهگذاری کمتری در امنیت سایبری دارند اما حجم بالایی از دادههای شخصی را نگهداری میکنند.
دولت کره جنوبی اعلام کرده است نظارت بر دارکوب و انجمنهای هکری را تشدید کرده و با ارائه پشتیبانی فنی، به دنبال جلوگیری از تکرار چنین حوادثی است.
