Un Système de Formation En Ligne Géré Par L'académie Diplomatique Nationale de Corée (KND

Un système de formation en ligne géré par l'Académie diplomatique nationale de Corée (KND... Dix mois de piratage non détecté révèlent des failles de sécurité Une violation affectant environ 10 000 fonctionnaires a fait craindre une défaillance plus large des cyberdéfenses du gouvernement et d'éventuels risques pour la sécurité nationale. Un système de formation en ligne géré par l'Académie diplomatique nationale de Corée (KNDA) et installé au siège du ministère des Affaires étrangères a été piraté, exposant les informations personnelles d'environ 10 000 personnes, y compris des employés du ministère, actuels et anciens. les diplomates, le personnel des missions à l'étranger et les fonctionnaires gouvernementaux en poste à l'étranger.

Les services de renseignement enquêtent pour savoir si l'attaque a été menée par un groupe de pirates informatiques soutenu par l'État, tel que celui lié à la Corée du Nord. Si l’identité des agents du renseignement envoyés à l’étranger sous couverture diplomatique a également été compromise, la violation va bien au-delà d’une simple fuite de données personnelles. Cela représente une menace sérieuse pour la sécurité nationale.

Avant même que les auteurs ne soient définitivement identifiés, l'incident doit être considéré comme un échec des cyberdéfenses du pays. Plus troublant que l’intrusion elle-même est le fait qu’elle soit restée indétectée pendant 10 mois. Des pirates informatiques auraient pénétré le système en avril ou mai de l'année dernière et auraient continué à accéder aux serveurs du ministère des Affaires étrangères jusqu'en février, lorsque le Service national de renseignement a alerté le ministère.

Pendant cette période, le ministère ignorait que son réseau avait été compromis. Le serveur piraté, bien qu'il se trouve au siège du ministère, avait été exclu des inspections de sécurité régulières. Le fait de ne pas supprimer les informations personnelles appartenant à des diplomates à la retraite et à d’anciens fonctionnaires du gouvernement revenant de missions à l’étranger reflète également un mépris des principes fondamentaux de gestion de l’information.

Le ministère des Affaires étrangères a expliqué que les attaquants ont exploité une vulnérabilité zero-day inconnue même du fabricant du logiciel de sécurité, ce qui rend la détection difficile. Aucune institution ne peut empêcher toutes les cyberattaques. Pourtant, les agences chargées de garantir la sécurité nationale devraient au moins posséder la capacité de détecter les intrusions à temps et d’en limiter les dégâts.

Le fait qu’aucune alarme n’ait été déclenchée pendant 10 mois suggère que le système de sécurité ne fonctionnait en réalité pas. Le cyberespace est déjà devenu la première ligne de concurrence dans les domaines militaire, diplomatique et du renseignement. La Corée du Nord exploite des organisations de piratage parrainées par l’État et a utilisé le vol de crypto-monnaie pour financer ses programmes nucléaires et balistiques.

Dans un tel environnement, l’identité des diplomates et des responsables en poste à l’étranger constitue en soi un atout stratégique national. Les réseaux gouvernementaux critiques ne peuvent pas être protégés par un système de sécurité qui se contente de réagir après une violation. Lorsqu’il s’agit de protéger des informations sensibles, il n’y a pas de préparation excessive.

Cet incident n’est pas simplement un problème limité à la KNDA. Cela a révélé des vulnérabilités dans l’ensemble du système de gestion de l’information du gouvernement. Le gouvernement doit maintenant procéder à un examen complet des serveurs et des systèmes de formation gérés de manière indépendante dans tous les ministères. Les contrôles sur les autorisations d'accès, les systèmes de surveillance et la gestion des données des anciens salariés doivent être remaniés sans délai.