1000GB thông tin cá nhân bị rò rỉ từ mạng tòa án nhóm hacker Triều Tiên “Lazarus” = Hàn Quốc

Người ta xác nhận rằng nhóm hacker Triều Tiên Lazarus đã xâm nhập vào mạng máy tính của một tòa án Hàn Quốc và hack hơn 1.000 GB (gigabyte) dữ liệu, bao gồm cả thông tin cá nhân.
Nó đã được chứng nhận. Người ta chỉ ra rằng tòa án đã không thông báo cho cơ quan điều tra về vụ việc trong 9 tháng sau khi biết về vụ việc, cản trở nỗ lực điều tra nguyên nhân.
Theo Cơ quan Cảnh sát Quốc gia Hàn Quốc vào ngày 11, `` Tòa án hack mạng máy tính và rò rỉ tài liệu
Là kết quả của cuộc điều tra và điều tra chung của cảnh sát, Cơ quan Tình báo Quốc gia và Văn phòng Công tố, 1014GB tài liệu tòa án từ trước ngày 7 tháng 1 năm 2021 đến ngày 9 tháng 2 năm 2023 đã được tổng hợp thành hồ sơ tòa án.
được chuyển ra ngoài mạng máy tính. Cảnh sát xác nhận 5.171 tệp (4,7 GB) liên quan đến vụ án tái sinh đã bị lấy từ mạng máy tính của tòa án.
làm. Cảnh sát đã cung cấp thông tin về 5.171 hồ sơ bị rò rỉ cho tòa án vào ngày 8 tháng này. Trước đó, Văn phòng Hành chính của Tòa án đã đăng trên trang web của mình vào ngày 4 tháng 3 năm nay: “Một cuộc tấn công bị nghi ngờ đến từ Triều Tiên”.
Đã xác nhận rằng có khả năng cao nam diễn viên đã sử dụng các kỹ thuật hack tinh vi để xâm nhập vào mạng máy tính của bộ tư pháp và rò rỉ dữ liệu, tài liệu nội bộ của tòa án ra thế giới bên ngoài”.
Chúng tôi muốn xin lỗi vì đã gây ra sự lo lắng và bất tiện." Văn phòng Hành chính của Tòa án lần đầu tiên biết đến vụ hack vào tháng 2 năm ngoái nhưng không thông báo cho bên ngoài.
Sau khi sự thật này được báo chí đưa tin vào tháng 11 cùng năm, ông đã nói rõ quan điểm của mình. Cảnh sát cho biết một nhóm hacker đã xâm nhập vào mạng máy tính của tòa án ít nhất trước ngày 7/1/2021.
Tôi nghĩ nó ở trong đó. Tuy nhiên, vào thời điểm đó, hồ sơ chi tiết về thiết bị an ninh đã bị xóa nên không thể xác định được điểm và nguyên nhân của vụ xâm nhập ban đầu.
Nguồn tin cảnh sát cho biết: “Trước đây, tòa án không báo cáo sự việc này với cơ quan điều tra và (cơ quan điều tra) đã báo cáo vào tháng 11 năm ngoái.
Chúng tôi bắt đầu cuộc điều tra sau khi xem các bản tin.''Chúng tôi xác nhận rằng sau khi biết về vụ việc, tòa án đã tiến hành điều tra riêng và thực hiện các biện pháp bổ sung.''
Kết quả điều tra cho thấy chương trình độc hại đã được phát hiện và phát hiện trên 4 máy chủ của Hàn Quốc trong hai năm.
1014GB dữ liệu đã được chuyển đến cả bốn máy chủ ở nước ngoài. Cảnh sát đã theo dõi lại điều này và xác nhận một số tài liệu bị rò rỉ.
5.171 tài liệu bị rò rỉ liên quan đến tái sinh cá nhân bao gồm các bản viết tay chứa thông tin cá nhân và các khoản nợ gia tăng.
・Bao gồm các tài liệu như lịch sử không thanh toán, giấy chứng nhận kết hôn, giấy chứng nhận y tế, v.v. Cảnh sát đã thu thập tin tặc Triều Tiên dựa trên các chương trình độc hại được sử dụng, chi tiết thanh toán máy chủ (tài sản ảo), địa chỉ IP, v.v.
Người ta xác định rằng đó là Đội Lazarus. Một quan chức cảnh sát cho biết: ``Để ngăn chặn thiệt hại thứ cấp, chúng tôi kêu gọi mọi người thay đổi mọi thứ, từ mật khẩu đến số tài khoản của họ.'' ``Chúng tôi sẽ tiếp tục hợp tác chặt chẽ với các tổ chức liên quan cả trong nước và quốc tế.''
“Chúng tôi có kế hoạch chủ động ứng phó với các sự cố khủng bố mạng đe dọa an ninh quốc gia, chẳng hạn như bằng cách theo dõi các tài sản ảo tài trợ cho hoạt động của các nhóm hacker.”