تعرّضت مجموعة القراصنة الكورية الشمالية «كيمسوكي» لاختراق كبير أدى إلى تسريب 8.9 غيغابايت من بياناتها، بما في ذلك أدواتها وعملياتها الأخيرة، وفق تقرير موقع «بليبنج كومبيوتر» المتخصص بالأمن السيبراني. ويشير التقرير إلى أن المجموعة مرتبطة بحكومة كوريا الشمالية وتنفذ هجماتها لدعم الأجندات السياسية للنظام، وفقًا للقرصانين «سابر» و«سايبورغ» المسؤولين عن الهجوم اللذين أكدا أن دوافعهم كانت أخلاقية.
وتكشف البيانات المسربة أساليب مجموعة «كيمسوكي» في تنفيذ الهجمات، والربط بين عملياتها ومجموعات أخرى، فضلاً عن تفاصيل سرقت منها أخيرا، بما في ذلك هجمات لم تعلن عنها سابقًا. ورغم حجم التسريب، يرى التقرير أنه لن يكون له تأثير طويل الأمد على نشاط المجموعة في عالم القرصنة، لكنه قد يعيق استخدام بعض الأدوات والعمليات المحددة.
وسبق لمجموعة «كيمسوكي» شن هجمات ضد أهداف بارزة في كوريا الجنوبية، منها وحدة مكافحة التجسس ووزارة الخارجية، فيما لم تصدر كوريا الشمالية أي رد رسمي، بما يتسق مع سياسة بيونغ يانغ في إنكار أي هجمات سيبرانية.
The North Korean hacker group "Kimsuky" has suffered a significant breach that resulted in the leak of 8.9 gigabytes of its data, including its tools and recent operations, according to a report from the cybersecurity site "Bleeping Computer." The report indicates that the group is linked to the North Korean government and conducts its attacks to support the political agendas of the regime, according to the hackers "Saber" and "Cyborg," who were responsible for the attack and confirmed that their motives were ethical.
The leaked data reveals the methods used by the "Kimsuky" group in executing attacks, the connections between its operations and other groups, as well as details that were recently stolen, including previously undisclosed attacks. Despite the size of the leak, the report suggests that it will not have a long-term impact on the group's activities in the hacking world, but it may hinder the use of certain specific tools and operations.
The "Kimsuky" group has previously launched attacks against prominent targets in South Korea, including the Anti-Spy Agency and the Ministry of Foreign Affairs, while North Korea has not issued any official response, consistent with Pyongyang's policy of denying any cyber attacks.
