СреднийII Кибервойна и критическая инфраструктура3 ноября 2026 г., вторник

Паспортные данные президента Кореи пять месяцев лежали на антивирусном сайте

Список пассажиров с номерами паспортов и датами рождения 168 человек, включая президента Ли Чжэ Мёна, 2 июня был загружен на сайт проверки на вредоносное ПО и около 5 месяцев оставался доступным. МИД 3 ноября попросил полицию начать расследование.

Местоположение: СЕУЛ

По данным SBS от 3 ноября, файл под названием «Список пассажиров (Корея — Бельгия)» был загружен перед июньским турне Ли по Бельгии, Италии и Франции. В списке значились президентская чета, советник по национальной безопасности Ви Сон Рак, 3 министра, сотрудники Службы безопасности президента и журналисты. Раскрыты имя, должность, дата рождения, номер паспорта и 2 даты срока его действия.

Как сообщает AFP, файл был загружен на VirusTotal; SBS описывает эту 1 платформу как платный сайт, проверяющий файлы и адреса на вредоносное ПО. Официальный представитель МИД Пак Ду Сун 3 ноября заявил, что все затронутые паспорта заменены. Министерство рассматривает инцидент со 168 людьми как утечку, а не атаку, и проверяет компьютеры и почтовые ящики, через которые планировалась поездка.

Как пишет в редакционной статье от 4 ноября Seoul Economic Daily, в июле при атаке на Дипломатическую академию были раскрыты данные 10 000 человек. По данным той же статьи, после утечки данных 168 человек Ли потребовал создать сильный координационный центр по кибербезопасности для государственного и частного секторов. Правительство, требующее жёстких штрафов для компаний за утечки персональных данных, на этот раз узнало о собственной бреши со 168 людьми из прессы.

Оценка Talay

Вывод

Это не столько атака, сколько брешь в процессах: список для поездки главы государства из-за рутинной проверки на вредоносное ПО 5 месяцев был открыт третьим лицам. Как напоминает Seoul Economic Daily, Северная Корея использует государственные киберподразделения, и это повышает ценность списка из 168 человек для целевого фишинга. Наиболее вероятный итог — быстрое создание в Сеуле централизованного координационного центра по кибербезопасности.

Возможные последствия

Целевой фишингНегативноНедели
Должность, дата рождения и паспортные данные облегчают поддерживаемым государством группам подделку документов и писем для высокопоставленных чиновников.
Госуправление кибербезопасностьюНеопределённо1–6 месяцев
Центр, которого требует Ли, сведёт разрозненные полномочия министерств в одних руках и выдвинет вперёд государственные ИТ-бюджеты.
Облачные сервисы проверкиНеопределённо1–6 месяцев
Организации ограничат загрузку документов на платформы проверки файлов; спрос на внутренние инструменты сканирования вырастет.

Вероятные сценарии

1
Создаётся координационный центр55 %
До конца года правительство представляет проект координационного центра по кибербезопасности для государственного и частного секторов.
Что отслеживать: Проект структуры по кибербезопасности от администрации президента
2
Подтверждается вторая утечка30 %
Официальное расследование подтверждает, что раскрыты и другие документы МИД.
Что отслеживать: Выводы расследования Национального полицейского агентства
3
Тема остывает15 %
После замены паспортов инцидент закрывают, а институциональные изменения откладываются.
Что отслеживать: Повестка комитета парламента по иностранным делам

Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.

Реакция рынка

Затронутые индикаторы

Раскрыто данных людей▼ 168
Срок в открытом доступе▼ ≈5 мес.
Утечка в академии (июль)▼ 10 000 чел.

Вывод

Возможные последствия

Вероятные сценарии

Источники