https://cyberveille.ch/tags/exploitation-de-vuln%C3%A9rabilit%C3%A9/ Recent content in Exploitation De Vulnérabilité on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 23 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-23-coree-du-sud-violation-de-donnees-a-l-academie-diplomatique-nationale-pendant-10-mois/ Thu, 23 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-23-coree-du-sud-violation-de-donnees-a-l-academie-diplomatique-nationale-pendant-10-mois/ <p>📰 Source : BleepingComputer, publié le 22 juillet 2026</p> <h2 id="contexte">Contexte</h2> <p>La Corée du Sud a divulgué publiquement une <strong>violation de données</strong> affectant l&rsquo;Académie diplomatique nationale (National Diplomatic Academy). La plateforme d&rsquo;éducation en ligne ciblée avait été mise en place en 2022 pour soutenir la formation à distance durant la pandémie de COVID-19, et est depuis utilisée pour la formation du personnel gouvernemental et la vidéoconférence.</p> <h2 id="déroulement-de-lincident">Déroulement de l&rsquo;incident</h2> <ul> <li>🗓️ <strong>Début de la compromission</strong> : avril 2025, via l&rsquo;<strong>exploitation d&rsquo;une vulnérabilité</strong> sur le serveur de l&rsquo;Académie</li> <li>🗓️ <strong>Durée de l&rsquo;accès non détecté</strong> : 10 mois (avril 2025 – février 2026)</li> <li>🔍 <strong>Découverte</strong> : février 2026, par le <strong>National Intelligence Service</strong> (NIS) de Corée du Sud, qui a alerté le ministère</li> <li>📢 <strong>Divulgation publique</strong> : 22 juillet 2026, soit 5 mois après la découverte</li> </ul> <h2 id="données-exposées">Données exposées</h2> <p>Les informations suivantes ont été compromises pour les employés actuels et anciens du ministère des Affaires étrangères (MFA) :</p>