Corea del Sur revela filtración de datos que afecta a diplomáticos en todo el mundo

Corea del Sur reveló que piratas informáticos violaron el sistema de educación en línea de la Academia Nacional Diplomática durante diez meses y robaron información personal de empleados actuales y anteriores del Ministerio de Asuntos Exteriores (MFA), incluidos diplomáticos en el extranjero.

El incidente ocurrió en abril de 2025 después de que un actor de amenazas desconocido explotara una vulnerabilidad en el servidor de la Academia. Afecta al menos a 6.000 personas, 350 de ellas son agregados gubernamentales actualmente destinados en el extranjero.

La plataforma educativa se creó en 2022 para apoyar la formación remota durante la pandemia de COVID-19 y desde entonces se ha utilizado para la capacitación del personal gubernamental y videoconferencias.

Acceso de diez meses de los hackers

Según el anuncio, los datos se filtraron entre abril de 2025 y febrero de 2026. El gobierno surcoreano afirmó que se filtró información personal de empleados actuales y anteriores de la sede del Ministerio de Asuntos Exteriores y de misiones en el extranjero, así como de otro personal.

Se estima que la información filtrada incluye identificaciones, nombres, direcciones de correo electrónico y contraseñas cifradas de las personas inscritas en el sistema educativo. El MFA aseguró que no se expusieron números de identificación únicos, información sensible, números de teléfono móvil, fotografías ni direcciones particulares.

El ministerio ha bloqueado el acceso al sistema de educación en línea e implementado medidas adicionales para reforzar la seguridad.

Detectamos este problema en febrero, pero lo anunciamos cinco meses después debido a la sensibilidad del asunto en relación con nuestros asuntos diplomáticos y de seguridad, y la necesidad de una revisión y análisis cuidadosos. – Portavoz del Ministerio de Asuntos Exteriores de Corea del Sur, Park Il

Se recomienda a las personas potencialmente afectadas que estén atentas a comunicaciones sospechosas y las informen de inmediato al departamento de seguridad del ministerio. El MFA advierte: 'Tengan especial cuidado al recibir correos electrónicos de fuentes desconocidas o poco claras'.

Medios surcoreanos informaron que el número de afectados podría llegar a 10.000, mientras que otras fuentes reportan una cifra menor. También señalaron que se expusieron títulos de trabajo oficiales y afiliaciones departamentales.

Una de las razones por las que el hackeo pasó desapercibido durante tanto tiempo fue, según informes, que el servidor comprometido estaba ubicado dentro de la sede del MFA y estaba excluido de los controles de seguridad habituales. Los mismos informes mencionan que la violación fue descubierta en febrero de 2026 por el Servicio de Inteligencia Nacional del país, que alertó al MFA sobre el compromiso.