كوريا الجنوبية تُعزز أمنها السيبراني بعد اختراق حكومي

أعلنت وزارة الداخلية الكورية الجنوبية، اليوم الجمعة، تعزيز إجراءاتها الأمنية لأنظمة الحكومة الإلكترونية، وذلك بعد رصد مؤشرات على اختراق منصة الإدارة الحكومية "أوننارا".

وأوضحت الوزارة في بيان، أوردته وكالة الأنباء الكورية الجنوبية (يونهاب) أن جهاز الاستخبارات الوطني تأكد في منتصف يوليو من دخول حاسوب خارجي متصل بالإنترنت إلى نظام "أوننارا" عبر شبكة الاتصال الافتراضية الحكومية (G-VPN).

ونظام "أوننارا" هو المنصة الإلكترونية التي تُستخدم لإدارة الوثائق وسير العمل الحكومي الداخلي في كوريا الجنوبية.

وردًا على الاختراق، عززت الداخلية الكورية الجنوبية، الإجراءات الأمنية، مطالبةً المسؤولين الآن بإجراءات مصادقة إضافية عند الاتصال بشبكة G-VPN للعمل عن بُعد. ويأتي هذا الإجراء بعد شهرين من تقرير لمجلة "فراك" في أغسطس يشير إلى استهداف مؤسسات حكومية وشركات كورية جنوبية بهجمات قراصنة.

وكشفت الوزارة عن استهداف شهادات البنية التحتية للمفاتيح العامة الحكومية (GPKI) الخاصة بـ 650 مسؤولًا، وهي الشهادات المستخدمة للمصادقة الحكومية. ورغم انتهاء صلاحية معظمها، فقد تم إلغاء ثلاث شهادات لا تزال صالحة، ويشتبه المسؤولون في تسرب معلوماتها بسبب إهمال المستخدمين. وتخطط الوزارة لاستبدال نظام المصادقة القائم على "GPKI" بنظام بيومتري لدخول المسؤولين إلى نظام الإدارة الداخلي.

وأفادت مجلة "فراك" سابقًا بأن مجموعة القرصنة الكورية الشمالية "كيمسوكي" تقف وراء هذا الهجوم.

كما أشارت التقارير إلى أن نطاق الاختراق شمل مؤشرات في وزارتي الداخلية والخارجية، والجيش، والنيابة العامة، بالإضافة إلى شركات كبرى مثل كاكاو، ونايفر، وكيه تي، وإل جي يو بلس.