Аудит: 4778 попыток кибератак на земельное министерство Кореи, 11 агентств без мониторинга
Коротко
Данные, полученные оппозиционным депутатом Чо Ин Чхолем от Министерства земли, инфраструктуры и транспорта, показывают, что в период с 2021 по 2025 год было зафиксировано 4778 попыток кибератак против министерства и подведомственных ему агентств. Из 31 подведомственного государственного учреждения 11 — около 35,5% — по состоянию на прошлый месяц не были подключены к национальной системе мониторинга безопасности. Эти цифры отражают количество зафиксированных попыток, а не подтверждённые взломы или утечки данных, сообщили издания.
Читать полностью 2 мин чтения
Данные, полученные от Министерства земли, инфраструктуры и транспорта депутатом от Демократической партии Чо Ин Чхолем из Комитета по земле, инфраструктуре и транспорту Национального собрания, показывают, что в период с 2021 по 2025 год было зафиксировано 4778 попыток кибератак против министерства и подведомственных ему агентств, сообщили Yonhap и Asia Economy. Годовые итоги составили 1021 в 2021 году, 989 в 2022 году, 812 в 2023 году, 1019 в 2024 году и 937 в 2025 году, то есть примерно от 800 до 1000 попыток в год, по данным Yonhap. Издания описали эти цифры как зафиксированные попытки атак, а не как подтверждённые вторжения или утечки данных. [ 2 , 3 ]
По типам уязвимости веб-сайтов, такие как дефейс, составили 2609 попыток (54,6%), а простые попытки вторжения — 1902 (39,8%), вместе 94,4% от общего числа, сообщил Yonhap. Среди отдельных организаций само министерство подверглось наибольшему числу попыток — 766, за ним следуют Корейский совет по недвижимости (655), Korail (579), Корейское агентство по развитию инфраструктурных технологий (557) и Корейская корпорация скоростных автомобильных дорог (461). Asia Economy заявило, что эти цели указывают на чувствительные данные, связанные с повседневной жизнью, включая цены сделок с недвижимостью, информацию о подписке на жильё и национальную транспортную сеть. [ 2 , 3 ]
Попытки против SR, которая была присоединена к Korail в сентябре, выросли с 23 в 2021 году до 44 в 2022 году, 29 в 2023 году, 97 в 2024 году и 175 в 2025 году — примерно в 7,6 раза больше уровня 2021 года, по данным Asia Economy и Yonhap. [ 2 , 3 ]
Несмотря на продолжающиеся попытки, 11 из 31 подведомственного государственного учреждения министерства (35,5%) по состоянию на прошлый месяц не были подключены к национальной системе мониторинга безопасности, сообщили издания. К неподключённым организациям относятся Корпорация строительства нового аэропорта Кадокдо, Институт образования в области строительных технологий, Институт содействия развитию корейской индустрии пространственной информации, Институт управления качеством пространственной информации Кореи, Национальный авиационный музей, Институт содействия страхованию автомобилей, Korail Tourism Development, Korail Logis, Korail Tech, Korea Expressway Corporation Service и Корейская корпорация поддержки зарубежного инфраструктурного и городского развития. По данным Asia Economy, эти учреждения обязаны создать центры мониторинга и подключиться к национальной системе в соответствии с правилами информационной безопасности министерства и руководящими принципами Национальной разведывательной службы. Yonhap со ссылкой на аппарат Чо сообщил, что они разработали планы подключения, но их реализация задерживается. [ 2 , 3 ]
Чо заявил, что ситуация не должна затягиваться: «При фиксируемых ежегодно около 1000 атак состояние неподключённости подведомственных учреждений не должно затягиваться», — цитируют его слова, добавив, что министерство должно тщательно пересмотреть бюджеты, кадровое обеспечение и системы, чтобы в объектах, которыми ежедневно пользуется общественность, не было пробелов в кибербезопасности. Yonhap сообщил, что он также призвал оказать поддержку, чтобы существующие планы подключения привели к фактическому строительству. [ 2 , 3 ]
Asia Economy представило эту находку на фоне недавней волны инцидентов со взломом в коммерческих банках, заявив, что кибербезопасность находится в состоянии повышенной готовности. Три материала были опубликованы с интервалом около полутора часов утром 6 октября. [ 1 , 2 , 3 ]
Почему это важно
Учреждения из списка предоставляют услуги и данные, связанные с повседневной жизнью, включая цены сделок с недвижимостью, информацию о подписке на жильё и национальную транспортную сеть, поэтому пробелы в мониторинге вызывают обеспокоенность по поводу общественной инфраструктуры. Эта находка появилась на фоне того, что кибербезопасность уже является актуальной проблемой в Южной Корее после недавних инцидентов со взломом банков, как отметило Asia Economy. В документах не говорится, увенчалась ли успехом хотя бы одна из зафиксированных попыток.
Ключевые факты
- В период с 2021 по 2025 год было зафиксировано 4778 попыток кибератак против земельного министерства и подведомственных ему агентств — в среднем около 956 в год. [ 1 , 2 , 3 ]
- Ежегодно зафиксированные попытки составили 1021 в 2021 году, 989 в 2022 году, 812 в 2023 году, 1019 в 2024 году и 937 в 2025 году. [ 3 ]
- По типам 2609 попыток (54,6%) были нацелены на уязвимости веб-сайтов, такие как дефейс, и 1902 (39,8%) были простыми попытками вторжения — вместе 94,4% от общего числа. [ 2 , 3 ]
- Само министерство подверглось наибольшему числу попыток — 766, за ним следуют Корейский совет по недвижимости с 655, Korail с 579, Корейское агентство по развитию инфраструктурных технологий с 557 и Корейская корпорация скоростных автомобильных дорог с 461. [ 2 , 3 ]
- Попытки против SR, которая была присоединена к Korail в сентябре, выросли с 23 в 2021 году до 175 в 2025 году — примерно в 7,6 раза больше. [ 2 , 3 ]
- По состоянию на прошлый месяц 11 из 31 подведомственного учреждения (35,5%) не были подключены к национальной системе мониторинга безопасности. [ 2 , 3 ]
- К неподключённым учреждениям относятся Корпорация строительства нового аэропорта Кадокдо, Институт образования в области строительных технологий, Институт содействия развитию корейской индустрии пространственной информации, Институт управления качеством пространственной информации Кореи, Национальный авиационный музей, Институт содействия страхованию автомобилей, Korail Tourism Development, Korail Logis, Korail Tech, Korea Expressway Corporation Service и Корейская корпорация поддержки зарубежного инфраструктурного и городского развития. [ 2 , 3 ]
- Эти цифры относятся к зафиксированным попыткам атак, а не к фактическим взломам сетей или утечкам данных. [ 2 , 3 ]
Подтверждено несколькими источниками
- В период с 2021 по 2025 год было зафиксировано 4778 попыток кибератак против земельного министерства и подведомственных ему агентств. [ 1 , 2 , 3 ]
- Из 31 подведомственного учреждения 11 (35,5%) по состоянию на прошлый месяц не были подключены к национальной системе мониторинга безопасности. [ 2 , 3 ]
- Приведённые цифры отражают зафиксированные попытки атак, а не подтверждённые вторжения или утечки данных. [ 2 , 3 ]
- Данные поступили от земельного министерства и были проанализированы депутатом от Демократической партии Чо Ин Чхолем из Комитета по земле, инфраструктуре и транспорту Национального собрания. [ 2 , 3 ]
Пока неясно
- Привела ли какая-либо из 4778 зафиксированных попыток к фактическому взлому или утечке данных. В документах указано, что эти цифры отражают количество зафиксированных попыток, а не инциденты вторжения или утечки, без указания числа успешных взломов.
- Почему 11 учреждений остаются неподключёнными к национальной системе мониторинга безопасности и когда они будут подключены. Yonhap сообщил, что у учреждений есть планы подключения, но их реализация задерживается, без указания даты; в документах не приводится причина задержки.
- Точная дата, на которую приводится число неподключённых учреждений. Yonhap говорит, что отсчёт ведётся по состоянию на прошлый месяц, а Asia Economy — по состоянию на сентябрь; оба указывают на один и тот же период, но в документах не указан точный день.
Что пишут местные СМИ
Хронология, местное время
- Newsis сообщает о 4778 попытках кибератак на земельные и транспортные системы за пять лет. [ 1 ]
- Asia Economy сообщает, что 11 подведомственных учреждений земельного министерства не подключены к национальной сети мониторинга безопасности, ссылаясь на данные, полученные депутатом Чо Ин Чхолем. [ 2 ]
- Yonhap сообщает годовую разбивку, типы атак и список неподключённых учреждений на основе тех же данных. [ 3 ]