中II 网络战与关键基础设施2026年11月3日, 星期二
韩国总统护照信息在恶意软件扫描网站上暴露长达五个月
一份包含总统李在明在内168人护照号码和出生日期的随行人员名单,于6月2日被上传至一个恶意软件扫描网站,并在约5个月内可被访问。韩国外交部11月3日请求警方展开调查。
据SBS 11月3日报道,这份题为《随行人员名单(韩国–比利时)》的文件,是在李在明6月出访比利时、意大利和法国之前上传的。名单包括总统夫妇、国家安保室长魏圣洛、3名部长、总统警卫处特工以及随行记者。泄露的信息包括姓名、职务、出生日期、护照号码以及护照的2个有效日期。
据法新社报道,文件被上传至VirusTotal;SBS将这1个平台描述为对文件和网址进行恶意软件扫描的付费网站。外交部发言人朴斗淳11月3日表示,所有受影响的护照均已换发。外交部将这起涉及168人的事件定性为泄露而非攻击,并正在检查负责行程筹备的电脑和电子邮箱账户。
据《首尔经济日报》11月4日社论,7月针对国立外交院的攻击曾导致10,000人的数据外泄。同一社论称,在这次168人信息泄露之后,李在明要求设立一个覆盖公共和私营部门、权力更集中的网络安全协调机构。一向要求对个人数据泄露企业施以重罚的政府,这一次却是从媒体报道中得知自身168人的信息漏洞。
Talay 研判
结论
这起事件与其说是攻击,不如说是流程漏洞:国家元首的出访名单因一次例行的恶意软件扫描,在5个月里向第三方敞开。正如《首尔经济日报》所提醒,朝鲜动用国家级网络部队,这提高了这份168人名单在定向网络钓鱼中的价值。最可能的结果是,首尔迅速设立一个集中统筹的网络安全协调机构。
可能影响
- 定向网络钓鱼负面数周内
职务、出生日期和护照信息,使国家支持的黑客组织更容易针对高级官员伪造文件和电子邮件。
- 公共网络安全治理不确定1至6个月
李在明要求设立的协调机构,将把分散在各部门的权限集中起来,并使公共信息化预算获得优先安排。
- 云端扫描工具不确定1至6个月
各机构将限制向文件扫描平台上传文件,对内部扫描工具的需求随之上升。
可能情形(按概率排序)
- 1协调机构成立55%
政府在年底前公布一份覆盖公共和私营部门的网络安全协调机构草案。
观察指标: 总统府关于网络安全机构设置的草案
- 2确认二次泄露30%
官方调查证实外交部的其他文件同样遭到泄露。
观察指标: 韩国警察厅的调查结果
- 3事件降温15%
护照换发后事件告一段落,机构层面的改革被推迟。
观察指标: 国会外交委员会的议程
概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 信息暴露人数▼ 168
- 暴露时长▼ 约5个月
- 7月外交院数据泄露▼ 10,000人