Міністерство закордонних справ Південної Кореї 3 листопада оголосило про початок процедури перевипуску паспортів президенту Лі Чжэ Мьону та першій леді Кім Хе Кьон. Рішення ухвалили після того, як на одному з веб-сайтів, присвячених кібербезпеці, опинилися опублікованими паспортні дані та особиста інформація глави держави та його дружини. За даними відомства, інцидент торкнувся загалом 168 осіб, які брали участь у червневій поїздці президента до Європи, і наразі розслідується поліцією та профільними органами.

Що саме опинилося у відкритому доступі

Згідно з інформацією, яку наводить кореспондент В'єтнамського інформаційного агентства (ВНА) у Сеулі, витік включав повні імена, місця роботи, посади, дати народження, номери паспортів та терміни їхньої дії. До числа постраждалих увійшли високопоставлені керівники, члени кабінету міністрів, співробітники адміністрації президента та МЗС, представники служб безпеки, а також журналісти, які супроводжували поїздку. Окремої уваги заслуговує те, що серед опублікованих відомостей опинилися дані медичних працівників та інспекторів з контролю якості продуктів харчування, які регулярно супроводжують президента, — що, за оцінкою спостерігачів, могло розкрити особи та біографії осіб, пов'язаних з охороною глави держави.

Хронологія та характер інциденту

Південнокорейські ЗМІ повідомляють, що файл даних під назвою «Список пасажирів (Південна Корея – Бельгія)» був завантажений на веб-сайт 2 червня, тобто ще до від'їзду президента Лі до Європи 9 червня, і залишався у відкритому доступі протягом кількох місяців. Міністерство закордонних справ зазначило, що формат файлу аналогічний формату таблиць даних, які відомство зазвичай використовує, проте не змогло підтвердити, чи є документ офіційним, оскільки не виключена можливість його редагування після створення. Первинно встановлено, що йдеться про витік даних, а не про кібератаку із зовнішніх джерел.

Реакція відомств та заходи щодо усунення наслідків

Представник МЗС Пак Ду Ун заявив, що міністерство координує дії з поліцією та відповідними відомствами для з'ясування причин інциденту, ходу розслідування та визначення відповідальності. Вжито комплексних заходів перевірки, зокрема ретельний аудит комп'ютерів та облікових записів електронної пошти, які використовувалися під час підготовки червневої поїздки. Відомство також зажадало видалення даних, що витекли, та проведення оцінки ризику подальшого витоку особистої інформації. Національне поліцейське управління Кореї розпочало власне розслідування.

Екстрена нарада в адміністрації президента

Адміністрація президента Південної Кореї провела екстрену нараду під головуванням глави адміністрації Лім Кван Хьона. За її підсумками зажадали ретельного розслідування інциденту, встановлення конкретних осіб, винних у витоку, та перегляду процедур забезпечення безпеки під час закордонних поїздок президента. Таким чином, інцидент виходить за межі одиничної технічної помилки та порушує системні питання управління, зберігання та захисту конфіденційних даних у зовнішньополітичній сфері, насамперед інформації, що стосується глави держави та сил його безпеки.

Що далі

На поточний момент основними завданнями залишаються завершення поліцейського розслідування, встановлення джерела витоку та ступеня відповідальності конкретних співробітників, а також перевірка того, чи не були дані, що витекли, використані третіми особами за час, поки файл перебував у відкритому доступі. Перевипуск паспортів президенту та першій леді, розпочатий 3 листопада, є першим практичним заходом щодо нейтралізації ризиків, пов'язаних із компрометацією паспортних даних глави держави.