En 2013, hubo dos importantes series de ciberataques contra objetivos surcoreanos atribuidos a elementos dentro de Corea del Norte.
El 20 de marzo de 2013, seis organizaciones surcoreanas sufrieron un supuesto ataque cibernético . [1] Las organizaciones incluían tres empresas de medios ( KBS , MBC y YTN ) y tres instituciones financieras ( The National Agricultural Cooperative Federation , Shinhan Bank y Jeju Bank). El organismo de control de las comunicaciones de Corea del Sur, la Comisión de Comunicaciones de Corea, elevó su nivel de alerta sobre ciberataques a tres en una escala de cinco. Corea del Norte ha sido culpada de ataques similares en 2009 y 2011 y se sospechaba que también lanzó este ataque. Este ataque también se produjo en un período de tensiones elevadas entre las dos Coreas, tras la prueba nuclear de Pyongyang el 12 de febrero. [2] Los funcionarios surcoreanos vincularon el incidente a una dirección IP china , lo que aumentó las sospechas sobre Corea del Norte ya que "[l]os expertos en inteligencia creen que Corea del Norte utiliza rutinariamente direcciones de computadora chinas para ocultar sus ciberataques". [3] Más tarde se reveló que la dirección IP no se originó en China sino en la red interna de una de las organizaciones atacadas. [4]
Los ataques a las seis organizaciones se originaron en una sola entidad. Las redes fueron atacadas por códigos maliciosos, en lugar de ataques distribuidos de denegación de servicio (DDoS) como se sospechaba al principio. Al parecer, solo se utilizaron sobrescrituras de discos duros. [5] Este ciberataque “dañó 32.000 computadoras y servidores de empresas de medios de comunicación y financieras”. [6] La Comisión de Servicios Financieros de Corea del Sur dijo que Shinhan Bank informó que sus servidores de banca por Internet habían sido bloqueados temporalmente y que Jeju Bank y NongHyup informaron que las operaciones en algunas de sus sucursales habían sido paralizadas después de que las computadoras se infectaran con virus y sus archivos se borraran. Woori Bank informó de un ataque de piratería, pero dijo que no había sufrido daños. [7]
Este ciberataque “causó daños económicos por valor de 750 millones de dólares estadounidenses” (Feakin, 2013) [8] . Además, “la frecuencia de los ciberataques de Corea del Norte y las actividades desenfrenadas de ciberespionaje atribuidas a China son motivo de gran preocupación para el gobierno de Corea del Sur (Lewis, 2013)” [9] .
El ciberterrorismo del 25 de junio es una filtración de información que ocurrió el 25 de junio de 2013, que tuvo como objetivo Cheongwadae y otras instituciones. El hacker que causó este incidente admitió que la información de 2,5 millones de miembros del Partido Saenuri , 300 mil soldados, 100 mil usuarios de la página de inicio de Cheongwadae y 40 mil miembros de las Fuerzas de los Estados Unidos en Corea . Hubo aparentes ataques de piratería en sitios web gubernamentales . El incidente ocurrió en el 63 aniversario del inicio de la Guerra de Corea de 1950-53 , que fue una guerra que dividió la península de Corea . Desde que el sitio web de la Casa Azul fue pirateado, la información personal de un total de 220.000 personas, incluidos 100.000 ciudadanos comunes y 20.000 militares, que usaban el sitio web " Cheong Wa Dae " fueron pirateados. [10] [ fuente no confiable ] El sitio web de la oficina de Coordinación de Políticas Gubernamentales y algunos servidores de medios también fueron afectados.
Aunque varios ataques fueron organizados por varios perpetradores, uno de los ataques de denegación de servicio distribuido (DDoS) contra los sitios web del gobierno de Corea del Sur estaba directamente vinculado a la banda "DarkSeoul" y Trojan.Castov. [11] El malware relacionado con el ataque se llama "DarkSeoul" en el mundo de la informática y fue identificado por primera vez en 2012. Ha contribuido a múltiples ataques anteriores de alto perfil contra Corea del Sur.
El 25 de junio de 2013, aproximadamente a las 9:10 a. m., sitios web como el sitio web de Cheongwadae, los sitios web de los principales institutos gubernamentales, noticias, etc., fueron víctimas de cambios en el sitio web, DDoS , robo de información y otros ataques similares. Al conectarse a la página de inicio de Cheongwadae, aparecían palabras como "El gran gobernador Kim Jong-un " y "¡Todos saluden al presidente unificado Kim Jong-un! Hasta que se cumplan nuestras demandas, nuestros ataques continuarán. Salúdennos. Somos anónimos" junto con una foto de la presidenta Park Geun-hye .
El gobierno cambió el estatus de peligro cibernético a “digno de mención” el 25 de junio a las 10:45 a. m., y luego lo cambió a “advertencia” a las 3:40 p. m. [12] Cheongwadae publicó una disculpa el 28 de junio. [13]
El Ministerio de Ciencia, TIC y Planificación Futura reveló el 16 de julio que los incidentes de marzo y junio correspondían a métodos de piratería anteriores utilizados por Corea del Norte . [14] Sin embargo, los objetivos atacados incluyen un sitio de la Agencia Central de Noticias Coreana Japonesa y los principales sitios web anti-Sur de Corea del Norte, y los piratas informáticos también han anunciado que publicarían información de aproximadamente 20 oficiales de alto rango del ejército norcoreano con innumerables piezas de información sobre el armamento norcoreano.
Tras el ataque informático de junio, se especuló aún más que Corea del Norte era responsable de los ataques. Los investigadores descubrieron que “una dirección IP utilizada en el ataque coincidía con otra utilizada en intentos de piratería informáticos anteriores por parte de Pyongyang ”. [15] Park Jae-moon, ex director general del Ministerio de Ciencia, TIC y Planificación del Futuro, dijo que “82 códigos malignos [recogidos de los dispositivos dañados] y direcciones de Internet utilizadas para el ataque, así como los patrones de piratería informático anteriores de Corea del Norte”, demostraron que “los métodos de piratería eran los mismos” que los utilizados en los ataques informáticos del 20 de marzo. [16]
Con este incidente, el gobierno coreano anunció públicamente que se haría cargo de la “Torre de Control de Respuesta al Terrorismo Cibernético” y, junto con diferentes ministerios, el Servicio de Inteligencia Nacional (NIS) será responsable de construir un sistema de respuesta integral utilizando las “Medidas Nacionales de Seguridad Cibernética”. [17]
El gobierno de Corea del Sur afirmó que Pyongyang tenía un vínculo con los ciberataques de marzo , algo que Pyongyang ha negado. [18] Se sospecha que un hombre surcoreano de 50 años identificado como el Sr. Kim está involucrado en el ataque. [19]
La revista National Geographic de Corea del Sur publicó el ciberterrorismo como una de las 10 palabras clave más importantes de 2013 debido a estos ataques. [20]