FOCUS全球新聞/不只李在明夫婦!168名韓總統專機乘客 護照外洩近5個月

(圖/韓聯社)
南韓爆出國家級資安事故,總統李在明6月出訪歐洲的前一週,一份包含總統夫婦以及隨行出訪的政府高層、維安人員以及記者等168名乘坐空軍一號專機的乘客個資,被上傳到惡意軟體掃描平台,供付費會員存取,直到這份文件公開長達5個月後,才被韓媒記者發現並通報。目前南韓警方已立案調查,外交部也已為受影響人員換發護照;初步研判並非駭客所為。

在青瓦台高層官員的陪同下,南韓總統李在明夫婦走向專機,準備展開外交行程。今年6月9日,李在明為了出席G7峰會啟程前往歐洲,沒想到有韓媒爆料,乘坐這趟「空軍一號」航班的所有乘客,個資通通被外洩。
韓聯社TV主播:「包括李在明總統和金惠景女士在內,搭乘總統專機的168人的個人資訊被洩露到網路的事實,遲遲才遭曝光。」
從總統夫婦、政府高官、維安和醫護人員以及隨行記者共168人的個資,包括出生日期、護照號碼和護照簽發日期等,全部打包進一份Excel檔案,在出發前一週6月2日,被上傳至知名防毒檢測平台「VirusTotal」,而且一放就是長達5個月,直到被KBS記者發現並告知後,南韓政府才知曉。
南韓律師 孫秀浩:「機上也會有隨扈,或是情報部門任職的人員。既然如此,如果他們的個人身分資訊被公開的話,這是極其危險的事。針對他們的吸收拉攏工作可能隨之展開,原本只出現在電影或電視劇裡的情節,實際上確實可能有人會去嘗試,出現了這樣的危險性,這點著實令人擔憂。」
5個月的時間裡,只要是網站付費會員,就能自由瀏覽並下載這份機密檔案,總統貼身維安特勤身分盡數暴露在極大風險之中。這讓南韓國安管理體系瞬間陷入緊急狀態,青瓦臺秘書室長林光鉉立即召開緊急會議,震怒要求澈查。
韓聯社TV記者:「根據青瓦台指出,林室長在會上表示此次事件絕非可以輕視的重大事項,特別強調要澈底調查外洩經過、資訊洩露範圍以及是否存在實際損害,並明確查清相關機構的管理責任。」
為防維安漏洞,負責總統出訪安排的外交部,也正緊急為受影響人員,辦理全新護照補發手續。
南韓外交部發言人 朴斗淳:「外交部一確認該外洩事實後,便立即向相關機關要求展開偵查,目前正在警察廳等相關機關的合作下,為釐清外洩經過而進行調查。」
警方已正式啟動刑事調查,重點聚焦資訊洩露途徑,同一時間,個人資訊保護委員會也已收到外交部通報,受理展開確認工作。各界初步研判,並非遭到外部駭客入侵攻擊,而是「資料處理不當的外洩」。至於是透過什麼管道外流,外交部面對當地記者一連串問題,通通避而不談。
聲源:南韓記者:「據說是因為在安全廠商的網站,上傳資料後忘記刪除,導致資訊長期洩露。 」
南韓外交部發言人 朴斗淳:「目前能向各位說明的是,相關調查正在進行當中。」
聲源:南韓記者:「確定不是故意洩漏,而是因失誤外洩的嗎?」
南韓外交部發言人 朴斗淳:「關於目前的外洩經過及相關背景,我們將會與相關機關協同合作,進行澈底調查。」
南韓近期接連爆出個資外洩事故,不只民營機構,政府部門也亮起紅燈。像是外交部旗下培訓機構的線上教育系統今年7月就遭到駭客入侵,多達1萬筆資料外流,洩露內容甚至包含退休與在職外交公務員、駐外官員的資訊,當局卻遲遲過了10個月才發現。
韓聯社TV記者:「一名身份不明的攻擊者,自去年4至5月起控制了外交部下屬國立外交院線上教育系統伺服器,並持續訪問數月,直到今年2月初。外流資訊包括姓名、身分證號、電子郵件、加密密碼等個人身份資訊。」
不只這一樁,針對外交部的網路攻擊逐年上升,從前年的1.4萬起上升到去年的1.7萬起,而今年更加嚴重,光是上半年就已超過1.6萬起,平均每天有90起,相當於去年的近兩倍。軍方也透露,去年年底國軍醫務司令部的行動醫療影像傳輸系統(PACS)遭到未授權外部人員入侵,導致約115萬名軍人的個人醫療隱私和診斷紀錄,面臨曝光風險。
南韓國防部發言人鄭繽娜(7.24):「今年4月,在對國軍醫務司令部進行安全檢查時,識別出未經授權人員訪問行動醫療影像存儲與傳輸系統,已立即停止該系統的運行。」
高麗大學資訊保護研究所教授 林鐘仁:「國家被駭客使用高超的手段,以至於根本不知道自己被駭了,即使安全防護做得再好,只要有一個被攻破,整個系統就會崩潰,因此必須假設最壞的情況,並從其開始進行分析。」
一連串「無感被駭」與人為疏失,重創南韓政府威信,讓多次誓言強化資訊主權的總統李在明烙下重話。
南韓總統 李在明(11.3):「無論是政府部門、附屬機構,還是民營企業團體,對於資訊外洩問題和資安問題,實際上對安全問題嚴重性的認知,明明環境情勢已和過去相比發生很大變化,卻依舊未改,重大事故接連發生。」
李在明要求相關部門積極研議成立一個國家級網路安全機構,統籌目前分散在公部門與民間企業的安全管理職能,全面守護國家機密、公共服務以及全民數位安全。




