Nach Angaben des südkoreanischen Außenministeriums betraf der Einbruch die Lernplattform der Korea National Diplomatic Academy, die Kandidaten für den diplomatischen Dienst, Diplomaten vor Auslandsentsendungen sowie hochrangige Beamte aus Zentral- und Kommunalverwaltungen schult. Gerade diese breite Nutzerbasis hat laut dem Bericht des Ministeriums und nach Einschätzung von Abgeordneten sowie Sicherheitsanalysten Fragen nach dem möglichen Umfang der Offenlegung aufgeworfen.

Das Ministerium erklärt, es gehe davon aus, dass Kennung, Name, E-Mail-Adresse und verschlüsseltes Passwort von Teilnehmern kompromittiert wurden. Zugleich betont die Behörde, dass sensible Informationen, darunter Kontaktdaten und persönliche Fotos, nicht betroffen gewesen seien. Noch offen ist jedoch, auf welche Informationen die Angreifer im Verlauf des Zugriffs tatsächlich zugegriffen oder welche Daten sie abgezogen haben könnten.

Ausgelöst wurde die Entdeckung des Vorfalls nach Darstellung des Ministeriums durch einen Hinweis einer zuständigen Regierungsbehörde auf ungewöhnliche Zugriffe auf das System. Daraufhin sei die Plattform umgehend abgeschaltet worden; eine Wiederinbetriebnahme habe es seitdem nicht gegeben. Das Ministerium verwies zudem darauf, dass zum Zeitpunkt des Angriffs kein Sicherheitsupdate verfügbar gewesen sei, was die Reaktionsmöglichkeiten eingeschränkt habe.

Wie die Zeitung JoongAng Daily berichtet, nutzte der bislang unbekannte Angreifer eine zuvor nicht bekannte Zero-Day-Schwachstelle in der Server-Software aus. Hinzu gekommen seien fehlerhaft konfigurierte Sicherheitseinstellungen, die den Zugang zum Netzwerk zusätzlich erleichtert hätten. Das Außenministerium selbst nannte keinen konkreten Bedrohungsakteur als Verantwortlichen.

In seiner Stellungnahme bezeichnete das Ministerium die zunehmende Raffinesse und wachsende Reichweite von Cyberangriffen als ernste Sorge. Man werde die internen Sicherheitssysteme in Zusammenarbeit mit den zuständigen Behörden weiter ausbauen, hieß es weiter.

Der Vorfall reiht sich in eine Serie aufsehenerregender Datenschutz- und Sicherheitsfälle in Südkorea ein. Im Juni verhängte die südkoreanische Datenschutzaufsicht eine Rekordstrafe von 409 Millionen US-Dollar gegen den E-Commerce-Konzern Coupang. Hintergrund war ein Vorfall aus dem Jahr 2025, bei dem laut den Behörden rund 33,7 Millionen Kundenkonten offengelegt wurden — das entspricht etwa 65 Prozent der gesamten Bevölkerung Südkoreas.

Diese Fälle haben laut dem Bericht den Druck auf Seoul erhöht, den Umgang mit digitaler Sicherheit grundlegend zu überarbeiten. Daraus ist eine weitreichende Neufassung des südkoreanischen Gesetzes zum Schutz personenbezogener Informationen hervorgegangen, die im September in Kraft treten soll. Die geänderte Regelung erlaubt Geldbußen von bis zu 10 Prozent des Unternehmensumsatzes bei Datenschutzverletzungen und legt ausdrücklich fest, dass der Geschäftsführer letztlich für die Einhaltung der Datenschutzvorgaben verantwortlich ist.

Zwar hat Südkorea in den vergangenen Jahren die Mehrzahl der Cyberangriffe auf öffentliche Einrichtungen Nordkorea zugeschrieben. Der nationale Geheimdienst hatte früher erklärt, nordkoreanische Akteure seien für rund 80 Prozent der Angriffe auf den südkoreanischen Regierungssektor verantwortlich. Im aktuellen Fall nahm das Außenministerium jedoch keine Zuordnung vor.