Hệ thống đào tạo trực tuyến của Học viện Ngoại giao Hàn Quốc bị tấn công mạng, nghi rò rỉ dữ liệu học viên

Bộ Ngoại giao Hàn Quốc vừa xác nhận hệ thống đào tạo trực tuyến của Học viện Ngoại giao Quốc gia Hàn Quốc (KNDA) đã trở thành mục tiêu của một cuộc tấn công mạng kéo dài nhiều tháng. Hiện cơ quan chức năng đang điều tra khả năng rò rỉ dữ liệu của học viên và làm rõ quy mô của vụ việc.

Bộ Ngoại giao Hàn Quốc phát hiện dấu hiệu bị tấn công mạng

Ngày 20/7, Bộ Ngoại giao Hàn Quốc cho biết hệ thống đào tạo trực tuyến do Học viện Ngoại giao Quốc gia Hàn Quốc (Korea National Diplomatic Academy - KNDA) vận hành đã bị tin tặc xâm nhập.

Theo thông tin từ bộ, vào đầu tháng 2/2026, một cơ quan chức năng của Chính phủ Hàn Quốc đã gửi cảnh báo về hoạt động truy cập bất thường vào hệ thống đào tạo trực tuyến của KNDA.

Ngay sau khi nhận được thông báo, Bộ Ngoại giao đã lập tức ngắt kết nối toàn bộ hệ thống để ngăn chặn nguy cơ tấn công tiếp tục lan rộng.

Tin tặc được cho là đã kiểm soát máy chủ trong nhiều tháng

Kết quả điều tra ban đầu cho thấy kẻ tấn công chưa xác định danh tính đã chiếm quyền kiểm soát máy chủ của hệ thống trong khoảng thời gian từ tháng 4 đến tháng 5/2025.

Đáng chú ý, đối tượng được cho là đã duy trì quyền truy cập vào hệ thống liên tục cho đến tháng 2/2026, tức gần một năm mà không bị phát hiện.

Thông tin này làm dấy lên lo ngại về mức độ nghiêm trọng của vụ tấn công cũng như nguy cơ dữ liệu bị truy cập trái phép trong thời gian dài.

Dữ liệu nào có nguy cơ bị lộ?

Theo Bộ Ngoại giao Hàn Quốc, máy chủ bị xâm nhập lưu trữ nhiều dữ liệu phục vụ đào tạo trực tuyến, bao gồm:

• Video bài giảng và tài liệu học tập.
• Thông tin của học viên tham gia khóa đào tạo.
• Họ và tên học viên.
• Tài khoản đăng nhập và mã định danh người dùng (User ID).

Hiện cơ quan chức năng chưa thể xác định chính xác liệu dữ liệu đã bị đánh cắp hay chưa, cũng như chưa thể thống kê số lượng thông tin có thể đã bị ảnh hưởng.

Tin tặc khai thác lỗ hổng bảo mật Zero Day

Một quan chức Bộ Ngoại giao Hàn Quốc cho biết, cuộc tấn công lần này rất khó phát hiện vì tin tặc đã khai thác lỗ hổng bảo mật Zero Day.

Đây là loại lỗ hổng chưa từng được công bố hoặc chưa có bản vá bảo mật tại thời điểm bị khai thác, khiến các phần mềm bảo mật thông thường rất khó nhận diện và ngăn chặn.

Chính vì vậy, hệ thống đã bị xâm nhập trong thời gian dài mà không phát hiện được dấu hiệu bất thường.

Hệ thống vẫn tạm ngừng hoạt động để phục vụ điều tra

Bộ Ngoại giao Hàn Quốc cho biết hệ thống đào tạo trực tuyến của KNDA vẫn đang tạm ngừng hoạt động kể từ tháng 2/2026.

Các cơ quan chức năng đang tiếp tục:

• Điều tra phương thức tấn công.
• Xác minh phạm vi dữ liệu có thể bị rò rỉ.
• Đánh giá mức độ ảnh hưởng đối với học viên và hệ thống đào tạo.
• Triển khai các biện pháp tăng cường an ninh mạng nhằm ngăn chặn những vụ việc tương tự.

An ninh mạng tiếp tục là thách thức lớn đối với các cơ quan công quyền

Vụ việc tại Học viện Ngoại giao Quốc gia Hàn Quốc một lần nữa cho thấy các cơ quan nhà nước cũng đang trở thành mục tiêu của các cuộc tấn công mạng ngày càng tinh vi.

Việc tin tặc có thể duy trì quyền truy cập vào hệ thống trong thời gian dài thông qua lỗ hổng Zero Day đặt ra yêu cầu cấp thiết về việc nâng cao năng lực giám sát, phát hiện sớm và bảo vệ dữ liệu trong các hệ thống thông tin của Chính phủ Hàn Quốc.

Hiện Bộ Ngoại giao Hàn Quốc khẳng định cuộc điều tra vẫn đang được tiến hành và sẽ công bố thêm thông tin khi có kết quả chính thức.

Korea times