美韓聯合軍演在即 朝鮮駭客竊資料寄釣魚信件

【新唐人北京時間2023年08月20日訊】美國與韓國將舉行聯合軍演之際，韓國警方今天(20日)證實，朝鮮駭客組織Kimsuky從數月前開始多次嘗試利用釣魚信件，駭入相關人員電腦竊取資料，但研判未取得軍演相關情報。美軍調查機關發現這次事件口後，與韓國警方合作調查。

中央社報導，韓國京畿南部警察廳安保搜查科發布資料表示，朝鮮駭客組織Kimsuky從去年4月起，持續發送惡意電子郵件給參與美韓聯合軍演的韓國模擬實戰業者旗下員工，今年1月左右成功盜用該公司員工的電子郵件帳號，於公司電腦內安裝病毒，取得公司營運資料、郵件發送內容及員工個資等情報。

警方指出，除該公司內部資訊外，部分員工一旦將釣魚信件轉寄至個人電子郵件信箱，家中個人用的電腦個資也可能已遭竊。

Kimsuky利用竊取來的員工個資，在報稅季向被派遣至美韓聯合軍演戰鬥模擬室支援的員工，寄送假報稅資料郵件，所幸因駐韓美軍部隊網域資安管制，員工並未成功開啟信件含有病毒的附件。調查結果顯示軍方相關資料並未外洩。

美軍調查機關發現這次駭客攻擊後，與韓國警方合作調查。韓國警方指出，駭客攻擊使用的IP與2014年Kimsuky駭入韓國水力發電廠相同，且信件部分內容使用朝鮮用語，加上美韓軍方21日至31日將舉行乙支自由護盾聯合軍演，當局判斷這些駭客攻擊應是Kimsuky所為。

Kimsuky為朝鮮偵察總局旗下駭客組織，多以軍事、能源及基礎設施為目標進行駭客攻擊，去年也曾對韓國多名外交、安保相關人員大量發送釣魚信件。韓國政府今年在朝鮮嘗試發射軍事偵察衛星後，將Kimsuky列入單邊制裁名單。

此外，駐韓美軍轄下韓籍員工7月也收到冒用美國陸軍人事處名義寄送的釣魚信件，韓國警方表示正與美方持續合作調查，並補強相關資安防護措施。