Diplomaten-Akademie: Zero-Day-Lücke ermöglichte zehnmonatigen Zugriff
Veröffentlicht am: 23.07.2026 um 12:01 Uhr | Redaktion boerse-global.de
Ein massiver Datenangriff auf die Diplomaten-Akademie Südkoreas erschüttert das Außenministerium. Fast ein Jahr lang hatten unbekannte Angreifer Zugriff auf vertrauliche Systeme – und erbeuteten Daten von tausenden aktuellen und ehemaligen Mitarbeitern.
Zehn Monate im Verborgenen
Der Einbruch begann im Frühjahr 2025. Unbekannte Hacker nutzten eine sogenannte Zero-Day-Sicherheitslücke aus, um in das Online-Bildungssystem der Korea National Diplomatic Academy einzudringen. Wie die Ermittlungen des Nationalen Geheimdienstes ergaben, blieben die Angreifer von April 2025 bis Februar 2026 unentdeckt im Netzwerk. Sie verschafften sich Administrator-Zugriff – und konnten damit Dateien auf dem kompromittierten Server hochladen und ausführen.
Die Bilanz ist alarmierend: Zwischen 6.000 und 10.000 Personen sind betroffen. Darunter sind Beamte des Auswärtigen Dienstes, Teilnehmer von Ausbildungsprogrammen und rund 350 Diplomaten, die derzeit als Attachés im Ausland tätig sind. Die Täter erbeuteten Nutzerkennungen, Namen, E-Mail-Adressen und verschlüsselte Passwörter.
Der Fall zeigt, wie fatal unentdeckte Sicherheitslücken für Organisationen enden können. Das kostenlose E-Book zur Cyber-Security enthüllt, wie Sie Schwachstellen proaktiv schließen und Ihr Unternehmen vor modernen Bedrohungen schützen. Gratis-Ratgeber zur Cyber-Security jetzt herunterladen
Das Ministerium betont: Sensiblere Daten wie Personalausweisnummern, Privatadressen, Telefonnummern oder Fotos seien nicht abgeflossen.
Verspätete Meldung wirft Fragen auf
Kritik entzündet sich am Zeitpunkt der Offenlegung. Obwohl der Geheimdienst den Einbruch bereits im Februar 2026 entdeckte, meldete das Außenministerium den Vorfall der Datenschutzkommission erst am 19. Juli 2026. Nach südkoreanischem Datenschutzgesetz sind Behörden verpflichtet, Datenlecks innerhalb von 72 Stunden zu melden.
Wi Sung-lak, Chef des Nationalen Sicherheitsbüros, rechtfertigte die Verzögerung: Die Regierung habe Priorität auf die Beseitigung dringender Sicherheitsrisiken und die Systemstabilisierung gelegt. Von Vertuschung könne keine Rede sein – nationale Sicherheitsinteressen hätten im Vordergrund gestanden.
Die Untersuchung förderte ein weiteres Versäumnis zutage: Der angegriffene Server stand physisch im Gebäude des Außenministeriums – war aber von regelmäßigen Sicherheitskontrollen ausgenommen. Diese Lücke ermöglichte den Angreifern vermutlich ihren zehnmonatigen, unentdeckten Aufenthalt.
Spionageverdacht und neue Gefahren
Wer hinter dem Angriff steckt, ist offiziell nicht bestätigt. Die Art der Kampagne deutet jedoch auf Cyber-Spionage hin. Sicherheitsexperten warnen: Die gestohlenen Zugangsdaten und Kontaktdaten könnten für gezielte Phishing-Angriffe auf Diplomaten genutzt werden.
Die Gefahr durch gezielte Manipulationstaktiken wie Phishing nimmt nach solchen Datenlecks massiv zu. Erfahren Sie im kostenlosen Anti-Phishing-Paket, wie Sie Ihr Unternehmen in 4 Schritten effektiv gegen Hackerangriffe absichern. Kostenloses Anti-Phishing-Paket sichern
Das Außenministerium hat die betroffenen Systeme inzwischen vom Netz genommen und zusätzliche Sicherheitsmaßnahmen ergriffen. In den vergangenen Monaten waren auch andere diplomatische Einrichtungen in Südostasien Ziel raffinierter Cyber-Angriffe – ob ein Zusammenhang besteht, ist unklar. Die Ermittlungen zu den Tätern laufen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
