هجوم إلكتروني في كوريا الجنوبية عام 2013

في عام 2013، وقعت مجموعتان رئيسيتان من الهجمات الإلكترونية على أهداف كورية جنوبية نُسبت إلى عناصر داخل كوريا الشمالية.

في 20 مارس/آذار 2013، تعرضت ست منظمات كورية جنوبية لهجوم إلكتروني يُشتبه في كونه حربًا إلكترونية . ^{[ 1 ]} شملت هذه المنظمات ثلاث شركات إعلامية ( KBS و MBC و YTN ) وثلاث مؤسسات مالية ( الاتحاد الوطني التعاوني الزراعي ، وبنك شينهان ، وبنك جيجو). رفعت لجنة الاتصالات الكورية، وهي الجهة الرقابية على الاتصالات في كوريا الجنوبية ، مستوى الإنذار بشأن الهجمات الإلكترونية إلى ثلاثة من أصل خمسة. وقد وُجهت اتهامات لكوريا الشمالية بتنفيذ هجمات مماثلة في عامي 2009 و2011، كما يُشتبه في تورطها في هذا الهجوم أيضًا. وجاء هذا الهجوم في فترة تصاعدت فيها التوترات بين الكوريتين، عقب التجربة النووية التي أجرتها بيونغ يانغ في 12 فبراير/شباط. ^{[ 2 ]} ربط مسؤولون كوريون جنوبيون الحادث بعنوان IP صيني ، مما زاد من الشكوك حول كوريا الشمالية ، حيث يعتقد خبراء الاستخبارات أن كوريا الشمالية تستخدم بشكل روتيني عناوين حواسيب صينية لإخفاء هجماتها الإلكترونية. ^{[ 3 ]} تبين لاحقاً أن عنوان بروتوكول الإنترنت لم يكن مصدره الصين، بل الشبكة الداخلية لإحدى المنظمات التي تعرضت للهجوم. ^{[ 4 ]}

انطلقت الهجمات على المنظمات الست من جهة واحدة. وتعرضت الشبكات لهجمات برمجيات خبيثة، بدلاً من هجمات الحرمان من الخدمة الموزعة (DDoS) كما كان يُشتبه في البداية. ويبدو أنها اقتصرت على الكتابة فوق محركات الأقراص الصلبة. ^{[ 5 ]} وقد ألحق هذا الهجوم الإلكتروني أضرارًا بـ 32000 جهاز كمبيوتر وخادم تابع لشركات إعلامية ومالية. ^{[ 6 ]} وذكرت لجنة الخدمات المالية في كوريا الجنوبية أن بنك شينهان أبلغ عن حجب خوادم الخدمات المصرفية عبر الإنترنت مؤقتًا، وأن بنك جيجو وبنك نونغ هيوب أبلغا عن توقف العمليات في بعض فروعهما بعد إصابة أجهزة الكمبيوتر بفيروسات ومسح ملفاتها. وأبلغ بنك ووري عن هجوم إلكتروني، لكنه أكد أنه لم يتعرض لأي أضرار. ^{[ 7 ]}

تسبب هذا الهجوم الإلكتروني في أضرار اقتصادية بلغت 750 مليون دولار أمريكي وحدها. ^{[ 8 ]} كما أن "تكرار الهجمات الإلكترونية من قبل كوريا الشمالية وأنشطة التجسس الإلكتروني المتفشية المنسوبة إلى الصين تثير قلقاً بالغاً لدى حكومة كوريا الجنوبية". ^{[ 9 ]}

هجوم 25 يونيو الإلكتروني هو عملية تسريب معلومات وقعت في 25 يونيو 2013، استهدفت البيت الأزرق (تشيونغ وا داي) ومؤسسات أخرى. اعترف المخترق الذي تسبب في هذا الحادث بتسريب معلومات 2.5 مليون عضو في حزب ساينوري ، و300 ألف جندي، و100 ألف مستخدم لموقع البيت الأزرق، و40 ألفًا من أفراد القوات الأمريكية في كوريا . وقد وقعت هجمات قرصنة واضحة على مواقع حكومية . تزامن الحادث مع الذكرى الثالثة والستين لبداية الحرب الكورية ( 1950-1953 )، وهي الحرب التي قسمت شبه الجزيرة الكورية . بعد اختراق موقع البيت الأزرق ، تم اختراق المعلومات الشخصية لـ 220 ألف شخص، من بينهم 100 ألف مواطن عادي و20 ألف عسكري، ممن كانوا يستخدمون موقع " تشيونغ وا داي ". ^{[ 10 ]} تأثر موقع مكتب تنسيق السياسات الحكومية وبعض خوادم الوسائط أيضًا.

رغم أن العديد من الهجمات نُظمت من قبل جهات متعددة، إلا أن إحدى هجمات الحرمان من الخدمة الموزعة (DDoS) التي استهدفت مواقع الحكومة الكورية الجنوبية كانت مرتبطة بشكل مباشر بعصابة "دارك سيول" وبرنامج Trojan.Castov الخبيث. ^{[ 11 ]} يُعرف البرنامج الخبيث المرتبط بالهجوم باسم "دارك سيول" في عالم الحاسوب، وقد تم اكتشافه لأول مرة عام 2012. وقد ساهم في العديد من الهجمات البارزة السابقة ضد كوريا الجنوبية.

بعد عملية الاختراق التي وقعت في يونيو، تزايدت التكهنات حول مسؤولية كوريا الشمالية عن الهجمات. وقد توصل المحققون إلى أن "عنوان IP المستخدم في الهجوم يطابق عنوانًا استُخدم في محاولات اختراق سابقة من قبل بيونغ يانغ ". ^{[ 15 ]} وصرح بارك جاي مون، المدير العام السابق في وزارة العلوم وتكنولوجيا المعلومات والاتصالات والتخطيط المستقبلي، قائلاً: "إن 82 رمزًا خبيثًا [تم جمعها من الأجهزة المتضررة] وعناوين الإنترنت المستخدمة في الهجوم، بالإضافة إلى أنماط الاختراق السابقة لكوريا الشمالية،" أثبتت أن "أساليب الاختراق كانت هي نفسها" المستخدمة في الهجمات الإلكترونية التي وقعت في 20 مارس. ^{[ 16 ]}

مع هذا الحادث، أعلنت الحكومة الكورية علنًا أنها ستتولى مسؤولية "برج مراقبة الاستجابة للإرهاب السيبراني"، وأن جهاز المخابرات الوطنية (NIS) سيكون مسؤولاً، إلى جانب وزارات مختلفة، عن بناء نظام استجابة شامل باستخدام "التدابير الوطنية للأمن السيبراني". ^{[ 17 ]}

أكدت الحكومة الكورية الجنوبية وجود صلة بين بيونغ يانغ والهجمات الإلكترونية التي وقعت في مارس/آذار، وهو ما نفته بيونغ يانغ. ^{[ 18 ]} ويُشتبه في تورط رجل كوري جنوبي يبلغ من العمر 50 عامًا، يُدعى السيد كيم، في الهجوم. ^{[ 19 ]}

نشرت مجلة ناشيونال جيوغرافيك الكورية الجنوبية مصطلح "الإرهاب الإلكتروني" كواحد من أهم عشر كلمات مفتاحية لعام 2013 بسبب هذه الهجمات. ^{[ 20 ]}

• شكلت الحكومة مقرًا مشتركًا للاستجابة للأزمات السيبرانية يضم جهات مدنية وحكومية وعسكرية. ^{[ 21 ]}
• تقوم شركات الأمن السيبراني مثل AhnLab وHauri بتطبيق تحديثات طارئة أو توزيع برامج حماية مخصصة للكشف عن البرامج الضارة التي تُسبب مشاكل في منتجاتها. وفيما يلي التشخيص الذي قدمته كل شركة.
• AhnLab - Win-Trojan/Agent.24576.JPF (JPG, JPH), Dropper/Eraser.427520 ^{[ 22 ]}
• INCA Internet - ApcRunCmd.exe  : Trojan/W32.Agent.24576.EAN / Othdown.exe  : Trojan/W32.Agent.24576.EAO ^{[ 23 ]}
• Hauri - ApcRunCmd.exe  : Trojan.Win32.U.KillMBR.24576 / Othdown.exe  : Trojan.Win32.U.KillMBR.24576.A
• سيمانتك - حصان طروادة.جوكرا[23]
• Sophos - Mal/EncPk-ACE (المعروف أيضًا باسم "DarkSeoul")

• هجمات حجب الخدمة الموزعة (DDoS) على كوريا الجنوبية عام 2009
• المكتب 121
• مجموعة لازاروس