韓国、軍事技術情報 北朝鮮ハッカーに１年余り情報流出 韓国の警察当局は４月２３日、北朝鮮の主要なハッキング組織が１年以上にわたって韓国の防衛企業に対して「徹底的な」サイバー攻撃を仕掛け、内部ネットワークに侵入して技術データを盗んでいたと発表した。
北朝鮮の情報機関とつながりのあるハッキング組織「ラザルス」、「キムスキー」、「アンダリエル」が韓国防衛企業のデータ管理システムに直接、あるいは協力会社や下請会社を通じて悪意あるコードを埋め込んだという。
警察は、韓国の情報機関や民間の専門家と協力し、ＩＰアドレスやマルウエア（悪意のあるソフトウエア）の「シグネチャー」といった痕跡を基に３組織によるハッキングと特定した。
２０２２年１１月に始まったサイバー攻撃の事例では、ハッカー集団が標的企業のインターネット網にコードを埋め込み、社内ネットワークを保護するセキュリティープログラムがネットワークのテストで一時的に解除された際に、社内ネットワークもマルウエアに感染したという。
ハッカーはまた、下請け会社の従業員が自分用と会社用の電子メールアカウントに同じパスコードを使っていたことを利用して防衛企業のネットワークに侵入し、企業秘密の技術データを奪取したという。
以上、
★ ハッキングに対する脆弱性は日本と韓国が西側ではスバ抜けているようだ。韓国は発表するが日本はほとんど隠蔽する。米紙によると、日本は日米共有極秘情報の流出を受け、昨年米政府から異例の対策強化を要請されている。
