Ataque a academia diplomática sul-coreana explorou falha zero-day

O Ministério das Relações Exteriores da Coreia do Sul informou que uma quantidade significativa de dados pode ter sido exposta em um ataque contra o sistema de ensino da Academia Diplomática Nacional. A extensão e o conteúdo exato do vazamento ainda estão sendo determinados.

Segundo a investigação inicial, os atacantes exploraram uma vulnerabilidade de software até então desconhecida, combinada com falhas de configuração de segurança. Eles assumiram o controle de um servidor entre abril e maio de 2025 e permaneceram no ambiente até fevereiro de 2026, quando uma atividade suspeita levou ao bloqueio do sistema.

A plataforma armazenava vídeos de treinamento e informações administrativas, como nomes e identificadores de participantes. Uma reportagem local apontou que dados de cerca de seis mil diplomatas e servidores podem ter sido comprometidos, mas o governo ainda não confirmou esse número nem atribuiu formalmente o ataque.

O episódio mostra por que corrigir vulnerabilidades conhecidas não basta. Segmentação, revisão de configurações, telemetria de longo prazo e detecção de comportamento anômalo são necessárias para limitar permanência silenciosa quando uma falha inédita é explorada.