专栏名称: 网空闲话plus

原《网空闲话》。主推网络空间安全情报分享，安全意识教育普及，安全文化建设培育。将陆续推出网安快讯、网安锐评、网安政策、谍影扫描、APT掠影、密码技术、OT安全等专集。

疑朝鲜黑客出手！韩国国防情报司令部（KDIC）发生严重泄密事件

网空闲话plus · 公众号 · · 2024-07-29 07:27

正文

据纽约时报27日报道，韩国国防情报指挥部遭遇重大泄密事件，敏感情报流向朝鲜，包括海外特工的个人信息。这一事件对韩国情报收集能力构成严重威胁，可能削弱其对朝鲜的情报优势。韩国军方已启动调查，计划对泄密责任人采取严厉措施，但目前尚未对外公布具体细节。此前，2018年曾发生类似安全漏洞，当时一名军官向外国间谍出售了机密信息。同时，朝鲜黑客近期的全球网络间谍活动也加剧了网络安全的紧张局势，美国、英国和韩国联合警告称，朝鲜黑客窃取机密军事情报以支持其核武器计划。此次泄密事件的原因可能与内部安全漏洞或外部网络攻击有关，进一步调查结果有待公布。

泄密事件概述

2024年7月28日，韩联社报道 - 韩国军方周六（27日）表示，正在调查一起来自其顶级军事情报指挥部的泄密事件，据当地媒体报道，大量敏感信息泄露到朝鲜，包括指挥部海外特工的个人数据。

军方在一份简短声明中表示，计划对泄密事件的责任人“严肃处理”。但拒绝确认当地媒体的报道，等待对韩国国防情报指挥部的调查，泄密事件就发生在这里。

该指挥部是韩国军方的一个秘密部门，专门收集有关朝鲜的情报，朝鲜是一个经常以核武器威胁其南部邻国的重度军事化国家。

韩国当局公开承认来自指挥部的泄密事件非常罕见，它与国家情报院一起，是韩国两个顶尖的情报机构之一。

情报指挥部运营着一个由特工组成的网络，包括那些伪装成韩国外交官或使用其他卧底身份的特工，在中国和亚洲其他地区。

特工们经常花费数年时间招募海外的朝鲜人作为他们的联系人。他们收集的信息补充了美国及其盟友通过间谍卫星或拦截电子通信收集的有关朝鲜的情报。

如果有关特工的个人数据最终落入朝鲜手中，这可能严重损害韩国收集有关朝鲜情报的能力。

当局正在进行彻底的调查，考虑所有可能的情况，包括前士兵声称他的笔记本电脑被黑客攻击的说法。他们还在调查是否存在疏忽或故意行为导致泄密的可能性。

事件影响

此次泄密事件已经产生了立即而严重的后果。一些被派遣到海外的特工不得不突然停止活动并返回韩国。

由于他们的身份被泄露，这些特工不能重新部署，导致韩国情报网络遭受重大挫折。这一事件造成了巨大的损害，破坏了多年来在建立和维护这些秘密行动方面所做的努力。

这并不是KDIC第一次面临这样的挑战。2018年，一名团队领导因多年向外国实体出售军事机密而被抓获。这起事件花费了五年多的时间才被发现和处理，暴露了韩国反情报措施中的重大漏洞。

上一次指挥部报告重大安全漏洞是在2018年，当时一名与指挥部有关的现役军官被发现通过一名退役韩国情报官员向中国和日本的外国特工出售机密信息。他出售的信息据报包括指挥部在中国的特工数据或有关朝鲜武器的数据。

泄密事件是如何发生的？

调查的重点是一个被确定为退役军人，他目前在KDIC担任文职工作。证据表明，机密材料从安全的KDIC计算机（防范外部黑客威胁）转移到这位退役军人的个人笔记本电脑。这引发了怀疑，因为这种转移在没有他的知情下被认为是高度不可能的。

在他的笔记本电脑上发现的泄露数据随后确认已被外部传播，使得他的笔记本成为泄密的渠道。该退役军人声称他的笔记本电脑被黑客攻击。然而，机密信息存储在个人设备上违反了保密规定，这引发了严重的问题。

军事当局正在检查所有可能的情况，包括数据可能是故意放置在笔记本电脑上以便于黑客攻击的可能性。

据报道，该退役军人曾是KDIC的海外行动部门的一员，导致有人猜测他可能需要在个人笔记本电脑上存储这些信息以进行秘密任务，因为军事配发的笔记本电脑通常不用于此类操作。

将机密信息存储在个人设备上的风险对KDIC员工来说是显而易见的，这表明可能存在故意不当行为。这提高了内部或外部同谋协助信息泄露的可能性。

疑是朝鲜黑客出手？

朝鲜和韩国相互开展着积极的情报和反情报行动。韩国偶尔还会逮捕被指控为朝鲜从事间谍活动的人。近年来，朝鲜还利用一群黑客攻击美国、韩国和其他地方的计算机网络，以窃取信息或加密货币。

7月25日，美国、英国和韩国发布了一份联合警告，称朝鲜的黑客进行了一场全球网络间谍活动，窃取机密军事情报以支持其核武器计划。

美国司法部周四（7月25日）表示，一名朝鲜军事情报人员因合谋黑客攻击美国医疗提供者、美国宇航局、美军基地和国际实体，窃取敏感信息并安装勒索软件以资助更多攻击而受到起诉。美国政府为能提供线索导致所谓朝鲜特工林钟赫被捕的信息提供最高1000万美元的奖励。

关于KDIC

韩国KDIC并不为外界所知，甚至少有韩国人知道，有些人甚至从未听说过。KDIC是负责开展与朝鲜有关的秘密行动的军事情报机构，有意向公众保密。与民间情报机构不同，KDIC没有网站，因为有关该组织的所有信息都是机密。工作人员人数和工作性质等基本细节仍不得而知。

据维基百科，韩国KDIC是与国家情报院平行的军事情报的首脑机关，韩国国防情报局接受KDIC的领导。国防情报局（DIA）是韩国国防部直属单位，负责管理军事情报和军事安全相关事务以及军事情报部队的编制。国防情报局成立于1981年，是韩国武装部队的军事情报机构，负责监督情报和信息收集工作，隶属于情报司令部和777司令部。

KDIC很少出现在公开的报道中。2014年8月， 韩国国防情报司令部 在第19远征支援司令部总部前展示了一辆朝鲜特种部队渗透车，超过130名士兵就驻扎在这里。在对第19队进行高级领导人培养期间，韩国国防情报局的特种部队渗透车展示了从朝鲜士兵真实的渗透尝试中回收的一系列物品，包括衣物、通讯设备、武器和水下装备。

疑朝鲜黑客出手！韩国国防情报司令部（KDIC）发生严重泄密事件

正文

请到「今天看啥」查看全文