# اختراق منظومة التدريب الدبلوماسي لكوريا الجنوبية لمدة تسعة أشهر وتسريب بيانات شخصية لنحو 10,000 دبلوماسي حالي وسابق
> كشفت وزارة الخارجية الكورية الجنوبية في 21 يوليو أن هجوماً إلكترونياً استهدف المنصة الإلكترونية التعليمية لأكاديمية الدبلوماسية الوطنية الكورية وأفضى إلى كشف بيانات اعتماد وسجلات شخصية لجميع الدبلوماسيين المسجلين، وظل الاختراق الذي استغل ثغرة zero-day دون اكتشاف من أواخر عام 2025 حتى أبلغت عنه جهة خارجية

**Meta:** type: event · date: 2026-07-20 · heads: ما الذي تعطّل, ما لا يقولونه · 6 takes · 5 lenses · 3 regions

## الملخص

كشفت وزارة خارجية [كوريا الجنوبية](/ar/entity/south-korea) في 21 يوليو أن قراصنة اخترقوا المنصة الإلكترونية التعليمية لأكاديمية الدبلوماسية الوطنية الكورية عبر ثغرة zero-day وأمضوا نحو تسعة أشهر داخل النظام قبل اكتشافهم. أسفر الاختراق عن كشف معلومات شخصية وبيانات اعتماد وسجلات رسمية لما يُقدَّر بـ10,000 دبلوماسي ومسؤول حكومي كوري جنوبي حاليين وسابقين. ووصفت وزارة الخارجية الخسارة بأنها «كبيرة». ولم يصدر أي نسب علني، غير أن محللي الأمن السيبراني أخبروا صحيفة جونغآنغ ديلي بأن أساليب الهجوم تشبه تلك التي تعتمدها عادةً مجموعات مدعومة من الدولة الكورية الشمالية. لم تكتشف المراقبة الداخلية الاختراق، بل اكتشفته جهة حكومية خارجية، مما يثير تساؤلات حول الوضع الأمني لوزارة الخارجية ذاتها.

## الانقسام

وسائل الإعلام الكورية الجنوبية المحلية (جونغآنغ ديلي، كوريا تايمز) تُبرز «النطاق غير المسبوق» للاختراق والبُعد الضمني المتعلق بكوريا الشمالية. أما المنافذ التقنية والأمنية السيبرانية الأمريكية (ذا ريكورد، تك تايمز) فتُركّز على المتجهات التقنية، ولا سيما استغلال ثغرة zero-day وفشل المراقبة الداخلية في الكشف عن مدة بقاء امتدت تسعة أشهر. ولم يصدر أي بيان رسمي كوري جنوبي ينسب الاختراق لكوريا الشمالية؛ ويبدو أن التحفظ متعمّد نظراً للحساسية السياسية لعملية النسب على شبه الجزيرة.

## بالأرقام

- ~10,000 دبلوماسي ومسؤول يُعتقد أن بياناتهم تعرّضت للاختراق
- ~9 أشهر، مدة بقاء الاختراق قبل اكتشافه من جهة خارجية
- 0 نسب رسمي لجهة حكومية أصدرته كوريا الجنوبية حتى 21 يوليو

## لماذا يهم ذلك

يُعدّ الكشف عن قائمة الدبلوماسية الكورية الجنوبية بأسرها كنزاً استخباراتياً لأي طرف معادٍ. الأسماء والمناصب والتفاصيل الشخصية وربما بيانات الاتصالات الوصفية لكل دبلوماسي ناشط أو متقاعد مؤخراً تُتيح لجهة حكومية القدرة على استهداف المسؤولين الكوريين الجنوبيين أو ابتزازهم أو انتحال صفتهم على مستوى عالمي. يُشير فجوة التسعة أشهر قبل الاكتشاف إلى ثغرة منهجية في آليات تدقيق وزارة الخارجية في المنصات الرقمية الملحقة لا الشبكات الأساسية وحدها.

## ما الذي ينبغي متابعته

- ما إذا كانت كوريا الجنوبية ستنسب الاختراق رسمياً لكوريا الشمالية أو جهة أخرى
- أي تداعيات دبلوماسية في حال وقع النسب على دولة تجري معها كوريا الجنوبية محادثات نشطة
- الاستجابة التشريعية أو الإدارية لثغرة المراقبة الداخلية
- ما إذا كانت أي بيانات دبلوماسية مُسرَّبة ستظهر في قنوات استخباراتية لجهات ثالثة

## Regional takes (batched by bias / lens)

### Cybersecurity trade outlet; first English-language report on the breach, stresses the 9-month dwell time and the internal-monitoring failure
- **The Record by Recorded Future** (United States, en) — أفادت صحيفة ذا ريكورد أن قراصنة مجهولين اخترقوا النظام التعليمي الإلكتروني لأكاديمية الدبلوماسية الوطنية الكورية وسرّبوا معلومات شخصية لموظفين حاليين وسابقين في وزارة الخارجية، مع بقاء الاختراق دون اكتشاف لنحو تسعة أشهر قبل أن تحدده جهة حكومية خارجية.
  > "ظل القراصنة داخل نظام تدريب الدبلوماسيين في كوريا الجنوبية تسعة أشهر، سارقين معلومات شخصية تخص موظفي وزارة الخارجية في البلاد."
  Source: https://therecord.media/south-korea-cyberattack-foreign-ministry

### Tech press; adds the zero-day vulnerability angle and the KNDA e-learning platform detail; names DARPA-linked framing absent elsewhere
- **TechTimes** (United States, en) — وضّحت صحيفة تك تايمز أن الاختراق استغل ثغرة zero-day في المنصة الإلكترونية التعليمية لأكاديمية الدبلوماسية الوطنية الكورية، وأن الرقابة الداخلية لم تكتشف الاختراق، وأن جهة حكومية خارجية هي من تولّت الكشف، مما يثير تساؤلات حول كفاءة الوضع الأمني للوزارة ذاتها.
  > "استغل اختراق الأكاديمية الدبلوماسية الكورية الجنوبية ثغرة zero-day، واخترق المنصة الإلكترونية لأكاديمية الدبلوماسية الوطنية الكورية لما يقرب من عشرة أشهر دون أن تكتشف المراقبة الداخلية ذلك."
  Source: https://www.techtimes.com/articles/321115/20260720/south-koreas-diplomatic-roster-exposed-zero-day-nearly-ten-months.htm

### Wire service via Yahoo Canada; first to name a possible North Korea link and to carry the Foreign Ministry's "significant" data exposure language
- **Yahoo News / Reuters** (Global, en) — نقلت رويترز عبر ياهو نيوز كندا أن وزارة الخارجية الكورية الجنوبية وصفت تسرّب البيانات بأنه «كبير» وقالت إن السلطات تبحث في احتمال وجود صلة بكوريا الشمالية، مستشهدةً بأن الأساليب المستخدمة تشبه تلك التي تعتمدها مجموعات القرصنة المدعومة من كوريا الشمالية، دون إصدار أي نسب رسمي.
  > "وصفت وزارة الخارجية الكورية الجنوبية تسرّب البيانات بأنه «كبير»، وأفادت بأن السلطات تدرس احتمال وجود صلة بكوريا الشمالية."
  Source: https://ca.news.yahoo.com/south-korea-probes-diplomatic-academy-063209216.html

### South Korean English-language daily; calls the attack "unprecedented," notes cybersecurity analysts pointing to North Korean-style tactics, and stresses the full scope of the diplomat list
- **Korea JoongAng Daily** (South Korea, en) — وصفت صحيفة كوريا جونغآنغ ديلي الاختراق بأنه «غير مسبوق» في نطاقه، ونقلت عن محللين أمنيين غير مسمّين أن أساليب الهجوم تشبه التكتيكات التي كثيراً ما تعتمدها مجموعات القرصنة المدعومة من الدولة الكورية الشمالية، في حين لم تُصدر الوزارة أي نسب رسمي.
  > "أشار بعض محللي الأمن السيبراني إلى أن الأسلوب المستخدم في الهجوم يشبه التكتيكات التي كثيراً ما تعتمدها مجموعات القرصنة المدعومة من الدولة الكورية الشمالية."
  Source: https://www.koreajoongangdaily.com/korea/personal-data-of-all-south-korean-diplomats-believed-leaked-in-unprecedented-cyberattack/12784302

### unlabelled
- **UPI** (United States, en) — 
  Source: https://www.upi.com/Top_News/World-News/2026/07/21/korea-Korean-diplomats-personal-information-leaked-data-breach/5201784624121/
- **The Korea Times** (South Korea, en) — 
  Source: https://www.koreatimes.co.kr/foreignaffairs/20260721/personal-data-of-10000-diplomats-leaked-in-suspected-cyberattack

## Across the graph
- Related: [[japan-china-eez-drill-0721]]
- Entities: South Korea

---
Canonical: https://rbtfl.xyz/ar/n/skorea-diplomat-breach-0721